CVE-2024-31666

भेद्यता अवलोकन

Flusity-CMS v.2.33 में एक भेद्यता मौजूद है, जो दूरस्थ हमलावरों को edit_addon_post.php घटक में तैयार की गई स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

प्रभावित संस्करण

• Flusity-CMS v.2.33

भेद्यता विवरण

हमलावर edit_addon_post.php घटक को तैयार की गई स्क्रिप्ट भेजकर इस भेद्यता का शोषण कर सकते हैं, जिससे लक्ष्य सर्वर पर मनमाना कोड निष्पादित हो सकता है।

प्रभाव

यह भेद्यता हमलावरों को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति दे सकती है, जिससे संभवतः पूरे सर्वर पर नियंत्रण हो सकता है।

खोजकर्ता: हू शिया