| タイトル | flute-cms.com Web-based CMS for server games written on PHP v0.2.2.4-alpha Remote Code Execute (RCE) |
|---|
| 説明 | By logging in as an admin user and navigating to the /admin/pages/list page, an attacker can customize routes and pages. In the page content definition, it suggests that we can insert HTML code, but even if PHP code is inserted, it will still be parsed. |
|---|
| ソース | ⚠️ https://github.com/DeepMountains/Mirage/blob/main/CVE5-2.md |
|---|
| ユーザー | Dee.Mirage (UID 71702) |
|---|
| 送信 | 2024年07月16日 08:42 (2 年 ago) |
|---|
| モデレーション | 2024年07月20日 12:06 (4 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 272068 [Flute CMS 0.2.2.4-alpha /admin/pages/list blocks 特権昇格] |
|---|
| ポイント | 17 |
|---|