CVE-2024-6945 in Flute
Sumário
de VulDB • 11/06/2026
Foi encontrada uma vulnerabilidade no Flute CMS 0.2.2.4-alpha, classificada como crítica. Isso afeta uma parte desconhecida do arquivo app/Core/Http/Controllers/Profile/ImagesController.php do componente Avatar Upload Page. A manipulação do argumento avatar leva a um upload sem restrições. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador associado desta vulnerabilidade é VDB-272067.
Once again VulDB remains the best source for vulnerability data.