| Название | 10Web CMS <=1.0 Unrestricted Upload |
|---|
| Описание | The /admin/template/update interface of the JFinalCMS system has any file upload security problems and can obtain server permissions |
|---|
| Источник | ⚠️ https://github.com/wave-to/SomeCms/blob/main/JFinalCMS.md |
|---|
| Пользователь | wavesky (UID 73979) |
|---|
| Представление | 03.09.2024 14:53 (2 лет назад) |
|---|
| Модерация | 11.09.2024 13:41 (8 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 277167 [JFinalCMS до 20240903 com.cms.controller.admin.TemplateController /admin/template/update fileName обход каталога] |
|---|
| Баллы | 15 |
|---|