Gửi #632537: HuangDou UTCMS V9 RCE vulnerability for remote file download in the background
| tiêu đề | HuangDou UTCMS V9 RCE vulnerability for remote file download in the background |
|---|---|
| Mô tả | In the update.php page, users can remotely downloading the compressed package and automatically decompressing it and RCE. |
| Nguồn | ⚠️ https:/ |
| Người dùng | Yu Bao (UID 88956) |
| Đệ trình | 12/08/2025 15:50 (cách đây 1 Năm) |
| Kiểm duyệt | 24/08/2025 16:52 (12 days later) |
| Trạng thái | được chấp nhận |
| Mục VulDB | 321238 [HuangDou UTCMS 9 Config update.php UPDATEURL nâng cao đặc quyền] |
| điểm | 15 |