CVE-2024-9904 in 07FLYCMS
要約
〜によって VulDB • 2026年05月28日
重大度「critical」と分類される脆弱性が、07FLYCMS、07FLY-CMS、および 07FlyCRM の 1.2.0 以前に存在することが確認されました。この脆弱性は、ファイル /admin/File/pictureUpload の pictureUpload 関数に影響を与えます。引数 file の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから開始できます。この exploit は一般に公開されており、使用される可能性があります。影響を受ける製品は、07FLYCMS、07FLY-CMS、07FlyCRM などの異なる名称で知られています。CVE を割り当てる前にベンダーに連絡することができませんでした。その理由は、無効なメールアドレスのためです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.