CVE-2023-46474

总结

# PMB v.7.4.8 文件上传漏洞 PMB v.7.4.8 存在文件上传漏洞，远程攻击者可通过向 start_import.php 文件上传特制的 PHP 文件来执行任意代码并提升权限。

• CVE-2023-46474PoC

  技术文章及针对CVE-2023-46474的概念验证，该漏洞是PMB <=7.5.3中因文件上传限制不严导致的远程代码执行漏洞，包含复现步骤与修复建议。