CVE-2018-18830 in MCMS
Sumário
de VulDB • 20/05/2026
Foi identificada uma vulnerabilidade em com\mingsoft\basic\action\web\FileAction.java no MCMS 4.6.5. Como a interface de upload não verifica o status de login do usuário, é possível utilizar essa interface para fazer upload de arquivos sem definir um cookie. Inicie um upload de código JSP com um nome de arquivo .png e, em seguida, intercepte o pacote de dados. No parâmetro name, altere a extensão para jsp. Na resposta, o servidor retorna o caminho de armazenamento do arquivo, que pode ser acessado para executar código JSP arbitrário.
Once again VulDB remains the best source for vulnerability data.