提出 #451515: www.horilla.com horilla 1.2.1 Remote Code Execution情報

タイトルwww.horilla.com horilla 1.2.1 Remote Code Execution
説明Multiple remote command execution vulnerabilities were found in horilla. Multiple handlers in horilla did not perform reasonable privilege checks, allowing request parameters from external sources to be passed into the eval() method, which ultimately led to the vulnerabilities.
ソース⚠️ https://github.com/Sp1d3rL1/horilla-RCE
ユーザー
 sp1d3r (UID 77907)
送信2024年11月24日 16:57 (2 年 ago)
モデレーション2024年12月04日 09:48 (10 days later)
ステータス承諾済み
VulDBエントリ286858 [horilla 迄 1.2.1 特権昇格]
ポイント18

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!