CVE-2023-33404

CVE-2023-33404 जिस उपयोगकर्ता के पास BlogEngine.NET CMS संस्करण 3.3.8.0 और उससे पहले पर EditOwnPosts अधिकार है, उसके पास एक दुर्भावनापूर्ण फ़ाइल को हार्ड-कोडेड स्थान पर अपलोड करने की क्षमता होती है। नीचे स्क्रीनशॉट में दिखाए अनुसार, /api/upload एंडपॉइंट पर "action=video" पैरामीटर के साथ POST...