提出 #585342: enilu web-flash 1.0 Arbitrary File Upload
| タイトル | enilu web-flash 1.0 Arbitrary File Upload |
|---|---|
| 説明 | In src/main/java/cn/enilu/flash/api/controller/FileController/upload,the code here does not check the legality of the file suffix uploaded，which caused unexpected files to be uploaded |
| ソース | ⚠️ https:/ |
| ユーザー | electroN1c (UID 85481) |
| 送信 | 2025年05月27日 12:03 (1 年 ago) |
| モデレーション | 2025年06月03日 11:39 (7 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 310959 [enilu web-flash 1.0 File Upload upload fileService.upload file クロスサイトスクリプティング] |
| ポイント | 15 |