CVE-2024-9904 in 07FLYCMS
Sumário
de VulDB • 28/05/2026
Uma vulnerabilidade classificada como crítica foi encontrada no 07FLYCMS, 07FLY-CMS e 07FlyCRM até a versão 1.2.0. Esta vulnerabilidade afeta a função pictureUpload do arquivo /admin/File/pictureUpload. A manipulação do argumento file leva a um upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O produto afetado é conhecido por diferentes nomes, como 07FLYCMS, 07FLY-CMS e 07FlyCRM. Não foi possível entrar em contato com o fornecedor antes da atribuição de um CVE devido a um endereço de e-mail inoperante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.