CVE-2024-7741 in ltcms
Сводка
по VulDB • 08.08.2026
В системе wanglongcn ltcms версии 1.0.20 обнаружена уязвимость, классифицированная как критическая. Данная проблема затрагивает функцию downloadFile файла /api/file/downloadfile компонента API Endpoint. Манипуляция с аргументом file приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. ПРИМЕЧАНИЕ: Поставщик был уведомлен о данном раскрытии информации на раннем этапе, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.