提出 #399916: 10year lmxcms 1.4 RCE
| タイトル | 10year lmxcms 1.4 RCE |
|---|---|
| 説明 | There is code execution at AcquisiModel.class.php of lmxcms, and there is a dangerous function eval in its formatData() method, which can be queried to get the malicious code after executing in and out of the malicious code through the backend sql and utilizing the formaData() method. |
| ソース | ⚠️ https:/ |
| ユーザー | gaorenyusi (UID 74236) |
| 送信 | 2024年08月29日 18:00 (2 年 ago) |
| モデレーション | 2024年09月06日 17:30 (8 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 276728 [lmxcms 迄 1.4 SQL Command Execution admin.php?m=Acquisi&a=testcj&lid=1 formatData data 特権昇格] |
| ポイント | 17 |