CVE-2024-33438

概要

6.5.5 より前の CubeCart におけるファイルアップロードの脆弱性により、認証されたユーザーが巧妙に細工された .phar ファイルを介して任意のコードを実行できる可能性があります。

• CVE-2024-33438エクスプロイト

  CubeCart <= 6.5.4 は、任意のファイルアップロードによりリモートコード実行 (RCE) に至る脆弱性があります。