| tiêu đề | YFCMF-TP6-3.0.4 has a Remote Command Execution (RCE) vulnerability |
|---|
| Mô tả | YFCMF-TP6-3.0.4 has a Remote Command Execution (RCE) vulnerability.The problem is in app/admin/controller/Ajax.php in the lang function, the vulnerability can be in the framework does not open the multilingual when the inclusion of php files to achieve the effect of rce.YFCMF version is TP6-3.0.4 |
|---|
| Nguồn | ⚠️ https://github.com/HuBenLab/HuBenVulList/blob/main/YFCMF-TP6-3.0.4%20has%20a%20Remote%20Command%20Execution%20(RCE)%20vulnerability%202.md |
|---|
| Người dùng | p0ison (UID 37575) |
|---|
| Đệ trình | 02/06/2023 08:59 (cách đây 3 những năm) |
|---|
| Kiểm duyệt | 02/06/2023 13:28 (4 hours later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 230543 [YFCMF đến 3.0.4 Ajax.php controllername tiết lộ thông tin] |
|---|
| điểm | 17 |
|---|