CVE-2023-33404

CVE-2023-33404 Пользователь, имеющий права EditOwnPosts в BlogEngine.NET CMS версия 3.3.8.0 и более ранние, может загрузить вредоносный файл в жестко заданное расположение. POST-запрос к конечной точке /api/upload с параметрами "action=video", как показано на скриншоте ниже, запускает процесс...