CVE-2024-9903 in 07FLYCMS
要約
〜によって VulDB • 2026年06月05日
重大度「critical」として分類されている脆弱性が、07FLYCMS、07FLY-CMS、および1.2.0以前の07FlyCRMで発見されました。これはファイル /admin/File/fileUpload の fileUpload 関数に影響を与えます。引数 file を操作することで、制限のないアップロードが可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するコード（Exploit）は一般に公開されており、使用することができます。影響を受ける製品には07FLYCMS、07FLY-CMS、および07FlyCRMなどの異なる名称が知られています。CVEを割り当てる前にベンダーへ連絡を試みましたが、無効なメールアドレスのため到達できませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.