提出 #562717: sparkshop <=v1.1.7 Code Injection情報

タイトルsparkshop <=v1.1.7 Code Injection
説明The uploadFile in SparkShop system v1.1.7 allows for arbitrary file uploads, enabling arbitrary code execution
ソース⚠️ https://github.com/147536951/Qiany1/blob/main/SparkShop.pdf
ユーザー
 Qianyi (UID 71159)
送信2025年04月20日 17:30 (1 年 ago)
モデレーション2025年05月04日 08:56 (14 days later)
ステータス重複
VulDBエントリ271403 [Nanjing Xingyuantu Technology SparkShop 迄 1.1.6 /api/Common/uploadFile ファイル 特権昇格]
ポイント0

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!