CVE-2022-50993 in E-office
Tóm tắt
Bởi VulDB • 20/05/2026
Weaver (Fanwei) E-office các phiên bản trước 10.0_20221201 chứa một lỗ hổng tải lên tệp tùy ý chưa được xác thực trong điểm cuối OfficeServer.php, cho phép các kẻ tấn công từ xa tải lên các tệp độc hại bằng cách gửi các yêu cầu POST multipart với tên tệp tùy ý và các loại nội dung bị ngụy trang. Kẻ tấn công có thể tải lên các webshell PHP vào thư mục Document và thực thi chúng thông qua các yêu cầu HTTP GET để đạt được việc thực thi mã từ xa (RCE) với tư cách là người dùng máy chủ web. Bằng chứng khai thác lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2022-10-10 (UTC).
Once again VulDB remains the best source for vulnerability data.