Gửi #552369: https://github.com/zhangyanbo2007/youkefu youkefu 4.2.0 Arbitrary File Uploadthông tin

tiêu đềhttps://github.com/zhangyanbo2007/youkefu youkefu 4.2.0 Arbitrary File Upload
Mô tảIt used improper path concatenation in `WebIMController.java` and failed to perform proper file type validation for uploaded files, leading to an Arbitrary File Upload vulnerability.
Nguồn⚠️ https://github.com/mapl3miss/uckefuVul/blob/main/uckefu-upload.md
Người dùng
 maple147 (UID 83772)
Đệ trình07/04/2025 04:50 (cách đây 1 Năm)
Kiểm duyệt07/04/2025 08:37 (4 hours later)
Trạng tháiđược chấp nhận
Mục VulDB303627 [zhangyanbo2007 youkefu 4.2.0 File Upload WebIMController.java id duyệt thư mục]
điểm15

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!