提出 #487032: yitong cmseasy CMSEASY 7.7.7.9 Code Injection
| タイトル | yitong cmseasy CMSEASY 7.7.7.9 Code Injection |
|---|---|
| 説明 | In lib/tool/functions.php:2535, an attacker can exploit arbitrary file include vulnerability through path parameter and use php filter chain to invoke RCE. |
| ソース | ⚠️ https:/ |
| ユーザー | n0el4kls (UID 80089) |
| 送信 | 2025年01月22日 04:34 (2 年 ago) |
| モデレーション | 2025年02月02日 08:56 (11 days later) |
| ステータス | 重複 |
| VulDBエントリ | 263397 [CmsEasy 7.7.7.9 template_admin.php file_get_contents 特権昇格] |
| ポイント | 0 |