CVE-2024-3311 in Dreamer
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng đã được phát hiện trong Dreamer CMS phiên bản lên đến 4.1.3.0. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Hàm ZipUtils.unZipFiles của file controller/admin/ThemesController.java chịu ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có khả năng bị lợi dụng. Nâng cấp lên phiên bản 4.1.3.1 giúp khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh VDB-259369 đã được gán cho lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.