제출 #487032: yitong cmseasy CMSEASY 7.7.7.9 Code Injection
| 제목 | yitong cmseasy CMSEASY 7.7.7.9 Code Injection |
|---|---|
| 설명 | In lib/tool/functions.php:2535, an attacker can exploit arbitrary file include vulnerability through path parameter and use php filter chain to invoke RCE. |
| 원천 | ⚠️ https:/ |
| 사용자 | n0el4kls (UID 80089) |
| 제출 | 2025. 01. 22. AM 04:34 (2 연령 ago) |
| 모더레이션 | 2025. 02. 02. AM 08:56 (11 days later) |
| 상태 | 중복 |
| VulDB 항목 | 263397 [CmsEasy 7.7.7.9 template_admin.php file_get_contents 권한 상승] |
| 포인트들 | 0 |