提出 #385651: mainwww.com mwcms v1.0.0 FileUpload
| タイトル | mainwww.com mwcms v1.0.0 FileUpload |
|---|---|
| 説明 | In the app/controller/Upload.php page, the uploadfile() controller only filters files based on size and does not check the file contents or extensions. This allows attackers to upload PHP files. |
| ソース | ⚠️ https:/ |
| ユーザー | Dee.Mirage (UID 71702) |
| 送信 | 2024年08月04日 16:44 (2 年 ago) |
| モデレーション | 2024年08月12日 18:07 (8 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 274184 [Fujian mwcms 1.0.0 /uploadfile.html uploadimage upfile 特権昇格] |
| ポイント | 17 |