| タイトル | https://gitee.com/panhainan/DS-Java DS-Java 1.0 Code Injection via File Upload |
|---|
| 説明 | The uploadUserPic.action interface of DS-Java 1.0 version is vulnerable to arbitrary file upload. An attacker can execute JSP code by uploading malicious.jsp files. |
|---|
| ソース | ⚠️ https://github.com/caigo8/CVE-md/blob/main/DS-Java/%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0RCE.md |
|---|
| ユーザー | Caigo (UID 81287) |
|---|
| 送信 | 2025年04月10日 20:42 (1 年 ago) |
|---|
| モデレーション | 2025年04月21日 15:12 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 305771 [panhainan DS-Java 1.0 FileUpload.java uploadUserPic.action fileUpload 特権昇格] |
|---|
| ポイント | 15 |
|---|