Gửi #636624: https://github.com/yeqifu/carRental carRental 1.0 Memory Corruptionthông tin

tiêu đềhttps://github.com/yeqifu/carRental carRental 1.0 Memory Corruption
Mô tảThe car/updateCar.action interface in version 1.0 of carRental has an arbitrary deletion vulnerability. Attackers can delete any files on the server by using the carimg parameter.
Nguồn⚠️ https://github.com/JetpropelledSnake/CVE-File/blob/main/Unrestricted%20deletion%20of%20any%20file.md
Người dùng
 CoiledMag4 (UID 88961)
Đệ trình18/08/2025 04:18 (cách đây 1 Năm)
Kiểm duyệt29/08/2025 08:38 (11 days later)
Trạng tháiđược chấp nhận
Mục VulDB321858 [yeqifu carRental đến 3fabb7eae93d209426638863980301d6f99866b3 AppFileUtils.java removeFileByPath carimg duyệt thư mục]
điểm15

Want to know what is going to be exploited?

We predict KEV entries!