| タイトル | Xi'an Zhongbang Network Technology Co. CRMEB open source mall system <=5.4.0 phar Deserialization/RCE |
|---|
| 説明 | A vulnerability classified as critical has been discovered in the CRMEB open source mall system. This affects the downloadImage section of the file CopyTaobaoServices.php (authentication required). Manipulation of the images parameter causes phar deserialisation to enable arbitrary code execution. |
|---|
| ソース | ⚠️ https://gist.github.com/J1rrY-learn/e15a1926a3b5a2b8805a15cb95eff1d7 |
|---|
| ユーザー | J1rrY (UID 64327) |
|---|
| 送信 | 2024年07月13日 19:21 (2 年 ago) |
|---|
| モデレーション | 2024年07月20日 11:59 (7 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 272065 [ZhongBangKeJi CRMEB 迄 5.4.0 CopyTaobaoServices.php downloadImage 特権昇格] |
|---|
| ポイント | 17 |
|---|