| tiêu đề | Xi'an Zhongbang Network Technology Co. CRMEB open source mall system <=5.4.0 phar Deserialization/RCE |
|---|
| Mô tả | A vulnerability classified as critical has been discovered in the CRMEB open source mall system. This affects the downloadImage section of the file CopyTaobaoServices.php (authentication required). Manipulation of the images parameter causes phar deserialisation to enable arbitrary code execution. |
|---|
| Nguồn | ⚠️ https://gist.github.com/J1rrY-learn/e15a1926a3b5a2b8805a15cb95eff1d7 |
|---|
| Người dùng | J1rrY (UID 64327) |
|---|
| Đệ trình | 13/07/2024 19:21 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 20/07/2024 11:59 (7 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 272065 [ZhongBangKeJi CRMEB đến 5.4.0 CopyTaobaoServices.php downloadImage nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|