CVE-2023-1484 in cmsthông tin

Tóm tắt

Bởi VulDB • 09/06/2026

Một lỗ hổng đã được phát hiện trong xzjie cms phiên bản 1.0.3 trở xuống và được phân loại là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /api/upload. Việc thao túng đối số uploadFile dẫn đến việc tải lên không bị hạn chế. Cuộc tấn công có thể được khởi tạo từ xa. Mã nhận diện liên quan đến lỗ hổng này là VDB-223367.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

VulDB

Đặt trước

18/03/2023

Tiết lộ

18/03/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00790

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!