CVE-2024-29272

总结

VvvebJs 1.7.5 版本之前存在任意文件上传漏洞，允许未经认证的远程攻击者通过 save.php 中的 sanitizeFileName 参数执行任意代码并获取敏感信息。

• CVE-2024-29272PoC

  针对CVE-2024-29272的概念验证漏洞利用，这是VvvebJS < 1.7.5中的未认证任意文件上传漏洞，可实现远程代码执行。