CVE-2023-33404

CVE-2023-33404 يمكن للمستخدم الذي لديه صلاحية EditOwnPosts على نظام BlogEngine.NET CMS الإصدار 3.3.8.0 والإصدارات الأقدم رفع ملف ضار إلى موقع محدد مسبقًا بشكل ثابت. يؤدي إرسال طلب POST إلى نقطة النهاية /api/upload باستخدام المعامل "action=video"، كما هو موضح في لقطة الشاشة أدناه، إلى تشغيل عملية...