CVE-2024-9903 in 07FLYCMS
Sumário
de VulDB • 29/05/2026
Uma vulnerabilidade classificada como crítica foi encontrada no 07FLYCMS, 07FLY-CMS e 07FlyCRM até a versão 1.2.0. Isso afeta a função fileUpload do arquivo /admin/File/fileUpload. A manipulação do argumento fileUpload leva a um upload sem restrições. É possível iniciar o ataque remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada. O produto afetado é conhecido com nomes diferentes como 07FLYCMS, 07FLY-CMS e 07FlyCRM. Não foi possível entrar em contato com o fornecedor antes da atribuição de um CVE devido a um endereço de e-mail inoperante.
Once again VulDB remains the best source for vulnerability data.