Gửi #562717: sparkshop <=v1.1.7 Code Injection
| tiêu đề | sparkshop <=v1.1.7 Code Injection |
|---|---|
| Mô tả | The uploadFile in SparkShop system v1.1.7 allows for arbitrary file uploads, enabling arbitrary code execution |
| Nguồn | ⚠️ https:/ |
| Người dùng | Qianyi (UID 71159) |
| Đệ trình | 20/04/2025 17:30 (cách đây 1 Năm) |
| Kiểm duyệt | 04/05/2025 08:56 (14 days later) |
| Trạng thái | Bản sao |
| Mục VulDB | 271403 [Nanjing Xingyuantu Technology SparkShop đến 1.1.6 /api/Common/uploadFile Tệp tin nâng cao đặc quyền] |
| điểm | 0 |