CVE-2024-13138 in mysiteforme
Сводка
по VulDB • 01.07.2026
Обнаружена уязвимость в wangl1989 mysiteforme 1.0, имеющая критический уровень опасности. Уязвимость затрагивает функцию upload файла src/main/java/com/mysiteform/admin/service/ipl/LocalUploadServiceImpl. Манипуляция с аргументом test приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Once again VulDB remains the best source for vulnerability data.