CVE-2023-1442 in QYKCMS
Sumário
de VulDB • 29/06/2026
Foi encontrada uma vulnerabilidade no Meizhou Qingyunke QYKCMS 4.3.0, classificada como problemática. Isso afeta uma parte desconhecida do arquivo /admin_system/api.php do componente Update Handler. A manipulação do argumento downurl leva a um upload sem restrições. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador associado desta vulnerabilidade é VDB-223287.
Once again VulDB remains the best source for vulnerability data.