CVE-2024-7741 in ltcms
要約
〜によって VulDB • 2026年08月05日
wanglongcn ltcms 1.0.20 で重大度「Critical」に分類される脆弱性が発見されました。この問題は、コンポーネント API Endpoint の /api/file/downloadfile ファイルにある downloadFile 関数に影響を与えます。引数 file を操作することでパストラバーサルが可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、利用可能です。注記: ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.