| タイトル | YiFang CMS 2.0.5 Unrestricted Upload |
|---|
| 説明 | The core code of the app/utils/base/plugin/P_file.php vulnerability is located in the mergeMultipartUpload() method in the above file. The uploaded file name is determined by the suffixes in md5value and name. Both of these are controllable, resulting in any file upload. |
|---|
| ソース | ⚠️ https://github.com/August829/Yu/blob/main/20250811_3.md |
|---|
| ユーザー | Yu Bao (UID 88956) |
|---|
| 送信 | 2025年08月12日 15:46 (11 月 ago) |
|---|
| モデレーション | 2025年08月24日 16:47 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 321236 [YiFang CMS 迄 2.0.5 P_file.php mergeMultipartUpload ファイル 特権昇格] |
|---|
| ポイント | 18 |
|---|