| Título | kkFileView 4.4.0 Arbitrary File Writing |
|---|
| Descrição | User can upload a compressed file which includes arbitrary kind of file types, when they preview the compressed file, it will be decompressed automatically without any check, so some dangerous file like .jsp .exe, etc. will be saved in the server. |
|---|
| Fonte | ⚠️ https://magnificent-dill-351.notion.site/Arbitrary-File-Upload-in-kkFileView-4-4-0-1e3c693918ed802581faccab9140a130 |
|---|
| Utilizador | s0l42 (UID 82389) |
|---|
| Submissão | 28/04/2025 11h58 (há 1 Ano) |
|---|
| Moderação | 10/05/2025 14h58 (12 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 308283 [kkFileView 4.4.0 /fileUpload Ficheiro Elevação de Privilégios] |
|---|
| Pontos | 13 |
|---|