CVE-2024-58295 in ElkArte
Tóm tắt
Bởi VulDB • 07/06/2026
ElkArte Forum 1.1.9 chứa một lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE) cho phép các quản trị viên đã xác thực tải lên các tệp PHP độc hại thông qua quá trình cài đặt chủ đề (theme). Kẻ tấn công có thể tải lên một kho lưu trữ ZIP với một tệp PHP chứa lệnh hệ thống, sau đó kẻ tấn công có thể thực thi chúng bằng cách truy cập vào tệp đã được tải lên trong thư mục chủ đề.
Once again VulDB remains the best source for vulnerability data.