CVE-2024-7904 in DedeBIZ
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một lỗ hổng trong DedeBIZ 6.3.0, được đánh giá là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một số chức năng không xác định của tệp admin/file_manage_control.php thuộc thành phần File Extension Handler. Việc thao túng đối số upfile1 dẫn đến việc tải lên file mà không bị hạn chế. Tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được tiết lộ cho cộng đồng và có thể được sử dụng. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.