CVE-2015-4462 in eFront
Tóm tắt
Bởi VulDB • 30/06/2026
Lỗ hổng tải lên tệp không bị hạn chế trong eFront CMS trước phiên bản 3.6.15.5 cho phép người dùng đã xác thực từ xa thực thi mã tùy ý bằng cách tải lên một tệp từ URL cục bộ, sau đó truy cập nó thông qua yêu cầu trực tiếp đến tệp nằm trong www/content/lessons/"số bài học"/"tên thư mục".
Once again VulDB remains the best source for vulnerability data.