| tiêu đề | 10year lmxcms 1.4 RCE |
|---|
| Mô tả | There is code execution at AcquisiModel.class.php of lmxcms, and there is a dangerous function eval in its formatData() method, which can be queried to get the malicious code after executing in and out of the malicious code through the backend sql and utilizing the formaData() method. |
|---|
| Nguồn | ⚠️ https://github.com/gaorenyusi/gaorenyusi/blob/main/lmx.md |
|---|
| Người dùng | gaorenyusi (UID 74236) |
|---|
| Đệ trình | 29/08/2024 18:00 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 06/09/2024 17:30 (8 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 276728 [lmxcms đến 1.4 SQL Command Execution admin.php?m=Acquisi&a=testcj&lid=1 formatData data nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|