| Название | 74CMS 74CMS v3.28.0 File Upload |
|---|
| Описание | The function application/v1_0/controller/company/Index.php#sendCompanyLogo has a vulnerability for arbitrary file uploads, requiring only the permissions of any registered frontend company user. |
|---|
| Источник | ⚠️ https://gist.github.com/Southseast/9f5284d8ee0f6d91e72eef73b285512a |
|---|
| Пользователь | Southseast (UID 65123) |
|---|
| Представление | 07.03.2024 15:17 (3 лет назад) |
|---|
| Модерация | 16.03.2024 08:00 (9 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 257060 [74CMS 3.28.0 Company Logo Index.php#sendCompanyLogo imgBase64 эскалация привилегий] |
|---|
| Баллы | 17 |
|---|