| タイトル | YFCMF-TP6-3.0.4 has a Remote Command Execution (RCE) vulnerability |
|---|
| 説明 | YFCMF-TP6-3.0.4 has a Remote Command Execution (RCE) vulnerability.The problem is in app/admin/controller/Ajax.php in the lang function, the vulnerability can be in the framework does not open the multilingual when the inclusion of php files to achieve the effect of rce.YFCMF version is TP6-3.0.4 |
|---|
| ソース | ⚠️ https://github.com/HuBenLab/HuBenVulList/blob/main/YFCMF-TP6-3.0.4%20has%20a%20Remote%20Command%20Execution%20(RCE)%20vulnerability%202.md |
|---|
| ユーザー | p0ison (UID 37575) |
|---|
| 送信 | 2023年06月02日 08:59 (3 年 ago) |
|---|
| モデレーション | 2023年06月02日 13:28 (4 hours later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 230543 [YFCMF 迄 3.0.4 Ajax.php controllername 情報漏えい] |
|---|
| ポイント | 17 |
|---|