CVE-2024-6945 in Flute
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Flute CMS 0.2.2.4-alpha. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Nó ảnh hưởng đến một phần không xác định của tệp app/Core/Http/Controllers/Profile/ImagesController.php thuộc thành phần Avatar Upload Page. Việc thao túng đối số avatar dẫn đến việc tải lên dữ liệu không bị hạn chế (unrestricted upload). Tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Mã định danh liên quan của lỗ hổng này là VDB-272067.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.