| tiêu đề | formtools.org formtools 3.1.1 SSTi |
|---|
| Mô tả | Download Source Code：https://github.com/formtools/core
1. Log in as the admin user.
2. Visit the "/admin/settings/index.php?page=accounts" page, change the "Page Theme" template to "{{7*7}}", and save.
3. Visit the "/admin/clients/" page and create a user.
4. Log in as the newly created user to trigger the SSTi vulnerability. |
|---|
| Nguồn | ⚠️ https://github.com/DeepMountains/Mirage/blob/main/CVE2-2.md |
|---|
| Người dùng | Dee.Mirage (UID 71702) |
|---|
| Đệ trình | 10/07/2024 17:15 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 20/07/2024 08:11 (10 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 271991 [formtools.org Form Tools 3.1.1 Setting index.php?page=accounts Page Theme nâng cao đặc quyền] |
|---|
| điểm | 19 |
|---|