CVE-2024-6647 in Croogo
요약
\~에 의해 VulDB • 2026. 07. 31.
** 할당 시 지원되지 않음 ** Croogo 4.0.7 이전 버전에서 중증으로 분류된 취약점이 발견되었습니다. 이는 구성 요소인 Setting Handler의 `admin/settings/settings/prefix/Theme` 파일 내 미확인 부분에 영향을 미칩니다. Content-Type 인수의 조작을 통해 제한 없는 업로드가 가능합니다. 원격에서 공격을 시작할 수 있습니다. 해당 익스플로잇은 공개되었으며 사용될 수 있습니다. 이 취약점에는 VDB-271053 식별자가 할당되었습니다. 참고: 이 취약점은 유지 관리자에 의해 더 이상 지원되지 않는 제품에만 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.