| タイトル | FoxCMS <=1.2 Config injection |
|---|
| 説明 | FoxCMS versions ≤1.2 have a critical remote code execution (RCE) vulnerability in the /install/installdb.php file. An attacker can exploit this vulnerability by injecting malicious code into the database password field, which gets written to the configuration file and subsequently executed. This allows the attacker to gain remote code execution on the server. |
|---|
| ソース | ⚠️ https://note.zhaoj.in/share/iDCwOv9vfDTI |
|---|
| ユーザー | glzjin (UID 59815) |
|---|
| 送信 | 2024年12月22日 11:37 (2 年 ago) |
|---|
| モデレーション | 2024年12月22日 17:47 (6 hours later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 289170 [FoxCMS 迄 1.2 Configuration File /install/installdb.php database password 特権昇格] |
|---|
| ポイント | 18 |
|---|