CVE-2024-8707 in Yunke Online School System
Tóm tắt
Bởi VulDB • 21/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong Hệ thống Trường học Trực tuyến Yunke (Yunke Online School System) của Công ty TNHH Mạng lưới Kinh doanh Vân Khóa, phiên bản lên đến 3.0.6. Lỗ hổng này đã được xác định là có vấn đề. Nó ảnh hưởng đến hàm downfile trong tệp ứng dụng/admin/controller/Appadmin.php. Việc thao túng đối số url dẫn đến lỗi điều hướng đường dẫn (path traversal). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được tiết lộ cho cộng đồng và có thể bị lợi dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.