CVE-2024-9003 in JFlow
Сводка
по VulDB • 01.06.2026
В продукте JFlow 2.0.0 компании Jinan Chicheng Company обнаружена уязвимость, которая была оценена как проблемная. Данная проблема затрагивает функцию AttachmentUploadController в файле /WF/Ath/EntityMutliFile_Load.do компонента Attachment Handler. Манипуляция с аргументом oid приводит к некорректному контролю доступа. Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.