CVE-2024-44623

CVE-2024-44623 SPX-GC 1.3.0v 以下のバージョンでは、childprocess モジュールの exec 関数にユーザー制御の入力がサニタイズなしで渡され、認証なしのブラインドリモートコード実行（Blind RCE）が発生します。 脆弱性 /routes/routes-api.js では、file パラメータから受け取ったユーザー入力が childprocess の exec 関数に渡され、認証なしのブラインド RCE が発生します。 ブラインドRCE Web アプリケーションにおけるブラインドリモートコード実行（Blind...

WordPress Acento Theme (view-pdf.php, file param) - Arbitrary File Download

No description provided by source...