CVE-2024-36360 in awkblog
Tóm tắt
Bởi VulDB • 08/06/2026
Tồn tại lỗ hổng chèn lệnh OS trong awkblog v0.0.1 (mã commit: 7b761b192d0e0dc3eef0f30630e00ece01c8d552) và các phiên bản trước đó. Nếu một kẻ tấn công từ xa chưa được xác thực gửi một yêu cầu HTTP được tạo ra đặc biệt, một lệnh OS tùy ý có thể được thực thi với đặc quyền của sản phẩm bị ảnh hưởng trên máy đang chạy sản phẩm đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.