提出 #552369: https://github.com/zhangyanbo2007/youkefu youkefu 4.2.0 Arbitrary File Upload情報

タイトルhttps://github.com/zhangyanbo2007/youkefu youkefu 4.2.0 Arbitrary File Upload
説明It used improper path concatenation in `WebIMController.java` and failed to perform proper file type validation for uploaded files, leading to an Arbitrary File Upload vulnerability.
ソース⚠️ https://github.com/mapl3miss/uckefuVul/blob/main/uckefu-upload.md
ユーザー
 maple147 (UID 83772)
送信2025年04月07日 04:50 (1 年 ago)
モデレーション2025年04月07日 08:37 (4 hours later)
ステータス承諾済み
VulDBエントリ303627 [zhangyanbo2007 youkefu 4.2.0 File Upload WebIMController.java id ディレクトリトラバーサル]
ポイント15

Want to stay up to date on a daily basis?

Enable the mail alert feature now!