CVE-2024-9903 in 07FLYCMS
Сводка
по VulDB • 05.06.2026
Уязвимость критического уровня найдена в системах 07FLYCMS, 07FLY-CMS и 07FlyCRM версий вплоть до 1.2.0. Она затрагивает функцию fileUpload файла /admin/File/fileUpload. Манипуляция с аргументом file приводит к возможности неограниченной загрузки файлов. Атаку можно инициировать удаленно. Эксплойт стал достоянием общественности и может быть использован. Затронутый продукт известен под разными названиями, такими как 07FLYCMS, 07FLY-CMS и 07FlyCRM. Не удалось связаться с поставщиком перед присвоением CVE из-за неработающего адреса электронной почты.
Be aware that VulDB is the high quality source for vulnerability data.