| Título | crmeb crmeb_java 1.3.4 Unrestricted Upload |
|---|
| Descrição | CRMEB Java contains an arbitrary file write vulnerability in the admin upload functionality. The model parameter from the upload request is used to construct the final filesystem path without whitelist validation, path normalization. |
|---|
| Fonte | ⚠️ https://fx4tqqfvdw4.feishu.cn/docx/EgMOdHyq6oyxhux5vpJcr5cgnAf?from=from_copylink |
|---|
| Utilizador | xcxr (UID 86629) |
|---|
| Submissão | 09/04/2026 03h40 (há 2 meses) |
|---|
| Moderação | 02/05/2026 10h22 (23 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 360826 [crmeb_java até 1.3.4 Admin Upload UploadServiceImpl.java model Elevação de Privilégios] |
|---|
| Pontos | 17 |
|---|