Submeter #562717: sparkshop <=v1.1.7 Code Injection
| Título | sparkshop <=v1.1.7 Code Injection |
|---|---|
| Descrição | The uploadFile in SparkShop system v1.1.7 allows for arbitrary file uploads, enabling arbitrary code execution |
| Fonte | ⚠️ https:/ |
| Utilizador | Qianyi (UID 71159) |
| Submissão | 20/04/2025 17h30 (há 1 Ano) |
| Moderação | 04/05/2025 08h56 (14 days later) |
| Estado | Duplicado |
| Entrada VulDB | 271403 [Nanjing Xingyuantu Technology SparkShop até 1.1.6 /api/Common/uploadFile Ficheiro Elevação de Privilégios] |
| Pontos | 0 |