提出 #469220: ZHENFENG13 My-Blog 1.0 any file upload
| タイトル | ZHENFENG13 My-Blog 1.0 any file upload |
|---|---|
| 説明 | In src/main/java/com/site/blog/my/core/controller/admin/LogController. java, the uploadFileByEditomd method does not restrict the uploaded files, resulting in arbitrary file uploads |
| ソース | ⚠️ https:/ |
| ユーザー | LVZC1 (UID 76422) |
| 送信 | 2024年12月26日 15:05 (1 年 ago) |
| モデレーション | 2025年01月05日 10:14 (10 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 290232 [zhenfeng13 My-Blog 1.0 BlogController.java uploadFileByEditomd editormd-image-file 特権昇格] |
| ポイント | 15 |