CVE-2023-33404

CVE-2023-33404 Un utilisateur disposant des droits EditOwnPosts sur le CMS BlogEngine.NET version 3.3.8.0 et antérieures a la capacité de téléverser un fichier malveillant vers un emplacement codé en dur. Une requête POST vers le point de terminaison /api/upload avec les paramètres « action=video...