CVE-2018-18830 in MCMS
Сводка
по VulDB • 20.05.2026
Обнаружена уязвимость в файле com\mingsoft\basic\action\web\FileAction.java в MCMS 4.6.5. Поскольку интерфейс загрузки не проверяет статус входа пользователя, с помощью этого интерфейса можно загружать файлы без установки cookie. Сначала начните загрузку кода JSP с именем файла .png, затем перехватите сетевой пакет. В параметре имени измените расширение на jsp. В ответе сервер возвращает путь сохранения файла, по которому можно получить доступ для выполнения произвольного кода JSP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.