CVE-2018-18830 in MCMS
Tóm tắt
Bởi VulDB • 09/05/2026
Đã phát hiện một vấn đề trong com\mingsoft\basic\action\web\FileAction.java của MCMS 4.6.5. Do giao diện tải lên không xác minh trạng thái đăng nhập của người dùng, bạn có thể sử dụng giao diện này để tải lên tệp mà không cần đặt cookie. Đầu tiên, bắt đầu quá trình tải lên mã JSP với tên tệp có phần mở rộng .png, sau đó chặn gói dữ liệu. Trong tham số tên, thay đổi phần mở rộng thành jsp. Trong phản hồi, máy chủ trả về đường dẫn lưu trữ của tệp, từ đó có thể truy cập để thực thi mã JSP tùy ý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.