Отправить #562717: sparkshop <=v1.1.7 Code Injection
| Название | sparkshop <=v1.1.7 Code Injection |
|---|---|
| Описание | The uploadFile in SparkShop system v1.1.7 allows for arbitrary file uploads, enabling arbitrary code execution |
| Источник | ⚠️ https:/ |
| Пользователь | Qianyi (UID 71159) |
| Представление | 20.04.2025 17:30 (1 Год назад) |
| Модерация | 04.05.2025 08:56 (14 days later) |
| Статус | Дубликат |
| Запись VulDB | 271403 [Nanjing Xingyuantu Technology SparkShop до 1.1.6 /api/Common/uploadFile Файл эскалация привилегий] |
| Баллы | 0 |