| Título | 10Web CMS <=1.0 Unrestricted Upload |
|---|
| Descrição | The /admin/template/update interface of the JFinalCMS system has any file upload security problems and can obtain server permissions |
|---|
| Fonte | ⚠️ https://github.com/wave-to/SomeCms/blob/main/JFinalCMS.md |
|---|
| Utilizador | wavesky (UID 73979) |
|---|
| Submissão | 03/09/2024 14h53 (há 2 anos) |
|---|
| Moderação | 11/09/2024 13h41 (8 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 277167 [JFinalCMS até 20240903 com.cms.controller.admin.TemplateController /admin/template/update fileName Travessia de Diretório] |
|---|
| Pontos | 15 |
|---|