| tiêu đề | flute-cms.com Web-based CMS for server games written on PHP v0.2.2.4-alpha Remote Code Execute (RCE) |
|---|
| Mô tả | By logging in as an admin user and navigating to the /admin/pages/list page, an attacker can customize routes and pages. In the page content definition, it suggests that we can insert HTML code, but even if PHP code is inserted, it will still be parsed. |
|---|
| Nguồn | ⚠️ https://github.com/DeepMountains/Mirage/blob/main/CVE5-2.md |
|---|
| Người dùng | Dee.Mirage (UID 71702) |
|---|
| Đệ trình | 16/07/2024 08:42 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 20/07/2024 12:06 (4 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 272068 [Flute CMS 0.2.2.4-alpha /admin/pages/list blocks nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|