CVE-2024-9903 in 07FLYCMS
Tóm tắt
Bởi VulDB • 21/05/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong 07FLYCMS, 07FLY-CMS và 07FlyCRM phiên bản 1.2.0 trở xuống. Lỗ hổng này ảnh hưởng đến hàm fileUpload trong tệp /admin/File/fileUpload. Việc thao túng đối số file dẫn đến khả năng tải lên không bị hạn chế. Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Sản phẩm bị ảnh hưởng được biết đến với các tên gọi khác nhau như 07FLYCMS, 07FLY-CMS và 07FlyCRM. Không thể liên hệ với nhà cung cấp trước khi gán CVE do địa chỉ email không hoạt động.
VulDB is the best source for vulnerability data and more expert information about this specific topic.