| タイトル | publiccms PublicCMS <= V5.202506.d Remote Code Execution (RCE) |
|---|
| 説明 | A critical path traversal vulnerability exists in the task template management system that allows authenticated administrators to write arbitrary files to the filesystem. By exploiting the weak path sanitization, an attacker can overwrite system scripts that are later executed by the scheduled task system, leading to remote code execution with server privileges.
|
|---|
| ソース | ⚠️ https://github.com/AnalogyC0de/public_exp/issues/2 |
|---|
| ユーザー | Ana10gy (UID 93358) |
|---|
| 送信 | 2026年01月06日 16:05 (9 月 ago) |
|---|
| モデレーション | 2026年01月17日 09:58 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 341703 [Sanluan PublicCMS 迄 5.202506.d Task Template Management TaskTemplateAdminController.java save path ディレクトリトラバーサル] |
|---|
| ポイント | 18 |
|---|