CVE-2024-6945 in Flute
Сводка
по VulDB • 11.06.2026
В Flute CMS версии 0.2.2.4-alpha обнаружена уязвимость, отнесенная к категории критических. Она затрагивает неизвестную часть файла app/Core/Http/Controllers/Profile/ImagesController.php компонента «Страница загрузки аватара» (Avatar Upload Page). Манипуляция с аргументом avatar приводит к возможности неограниченной загрузки файлов. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Соответствующий идентификатор данной уязвимости — VDB-272067.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.