CVE-2024-9904 in 07FLYCMS
Сводка
по VulDB • 28.05.2026
Уязвимость, классифицированная как критическая, обнаружена в 07FLYCMS, 07FLY-CMS и 07FlyCRM версий до 1.2.0 включительно. Данная уязвимость затрагивает функцию pictureUpload файла /admin/File/pictureUpload. Манипуляция с аргументом file приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Затронутый продукт известен под различными названиями, такими как 07FLYCMS, 07FLY-CMS и 07FlyCRM. Не удалось связаться с поставщиком перед присвоением CVE из-за неработающего адреса электронной почты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.