CVE-2024-9904 in 07FLYCMS
요약
\~에 의해 VulDB • 2026. 05. 28.
중요도 'Critical'로 분류된 취약점이 07FLYCMS, 07FLY-CMS 및 07FlyCRM 1.2.0 버전에서 발견되었습니다. 이 취약점은 파일 /admin/File/pictureUpload의 pictureUpload 함수에 영향을 미칩니다. 인자 file의 조작으로 인해 제한 없는 파일 업로드가 가능합니다. 공격은 원격에서 시작될 수 있습니다. 이 익스플로잇은 공개되었으며 사용될 수 있습니다. 영향을 받는 제품은 07FLYCMS, 07FLY-CMS, 07FlyCRM 등 다양한 이름으로 알려져 있습니다. 유효하지 않은 이메일 주소로 인해 CVE 할당 전에 벤더에 연락할 수 없었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.