提出 #294871: 74CMS 74CMS v3.28.0 File Upload
| タイトル | 74CMS 74CMS v3.28.0 File Upload |
|---|---|
| 説明 | The function application/v1_0/controller/company/Index.php#sendCompanyLogo has a vulnerability for arbitrary file uploads, requiring only the permissions of any registered frontend company user. |
| ソース | ⚠️ https:/ |
| ユーザー | Southseast (UID 65123) |
| 送信 | 2024年03月07日 15:17 (3 年 ago) |
| モデレーション | 2024年03月16日 08:00 (9 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 257060 [74CMS 3.28.0 Company Logo Index.php#sendCompanyLogo imgBase64 特権昇格] |
| ポイント | 17 |