| tiêu đề | WuKongOpenSource Wukong_nocode <=latest AviatorScript Inject RCE |
|---|
| Mô tả | In ExpressionUtil.java, AviatorEvaluator is used to directly execute expression functionality without any configured security policies, leading to potential AviatorScript injection vulnerabilities (which by default can execute arbitrary static methods).
This vulnerability applies to wukongcrm's background no code platform feature
|
|---|
| Nguồn | ⚠️ https://github.com/WuKongOpenSource/Wukong_nocode/issues/4 |
|---|
| Người dùng | aftersnow (UID 71336) |
|---|
| Đệ trình | 02/07/2024 04:54 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 10/07/2024 12:11 (8 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 271051 [WuKongOpenSource Wukong_nocode đến 20230807 AviatorScript ExpressionUtil.java nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|