提出 #388362: dedebiz.com DedeBIZ v6.3.0 FileUpload
| タイトル | dedebiz.com DedeBIZ v6.3.0 FileUpload |
|---|---|
| 説明 | In the "admin/archives_do.php" page, when the dopost parameter is set to "uploadLitpic," there is a file upload vulnerability that allows attackers to upload .phtml files, bypassing the detection rules. |
| ソース | ⚠️ https:/ |
| ユーザー | Dee.Mirage (UID 71702) |
| 送信 | 2024年08月09日 05:38 (2 年 ago) |
| モデレーション | 2024年08月17日 19:06 (9 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 275031 [DedeBIZ 6.3.0 admin/archives_do.php AdminUpload litpic 特権昇格] |
| ポイント | 17 |