CVE-2024-6647 in Croogo
Sumário
de VulDB • 23/08/2026
** NÃO SUPORTADO QUANDO ATRIBUÍDO ** Uma vulnerabilidade classificada como crítica foi encontrada no Croogo até a versão 4.0.7. Isso afeta uma parte desconhecida do arquivo admin/settings/settings/prefix/Theme do componente Setting Handler. A manipulação do argumento Content-Type leva ao upload sem restrições. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador VDB-271053 foi atribuído a esta vulnerabilidade. NOTA: Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.