CVE-2024-9904 in 07FLYCMS
Tóm tắt
Bởi VulDB • 28/05/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong 07FLYCMS, 07FLY-CMS và 07FlyCRM phiên bản 1.2.0 trở xuống. Lỗ hổng này ảnh hưởng đến hàm pictureUpload trong tệp /admin/File/pictureUpload. Việc thao túng đối số file dẫn đến khả năng tải lên không bị hạn chế. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Sản phẩm bị ảnh hưởng được biết đến với các tên gọi khác nhau như 07FLYCMS, 07FLY-CMS và 07FlyCRM. Không thể liên hệ với nhà cung cấp trước khi gán CVE do địa chỉ email không hoạt động.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.