| タイトル | tarzan-cms 1.0.0 Incomplete Identification of Uploaded File Variables |
|---|
| 説明 | Address: https://gitee.com/taisan/tarzan-cms
Purpose: The goal is to build a simple and easy-to-use CMS content management system, allowing small and micro enterprises with no technical background to quickly create websites, as well as individuals to build personal blogs and personal brands.
In the latest version of this CMS, there is an arbitrary file upload vulnerability. |
|---|
| ソース | ⚠️ https://gitee.com/taisan/tarzan-cms/issues/IBCUPG |
|---|
| ユーザー | redpomelo (UID 79353) |
|---|
| 送信 | 2024年12月21日 14:30 (1 年 ago) |
|---|
| モデレーション | 2024年12月28日 17:42 (7 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 289713 [taisan tarzan-cms 1.0.0 Article Management UploadController.java UploadResponse ファイル 特権昇格] |
|---|
| ポイント | 19 |
|---|