CVE-2024-44623

CVE-2024-44623 في SPX-GC الإصدار 1.3.0v والإصدارات الأقدم، تم تمرير إدخال يتحكم فيه المستخدم إلى دالة exec في وحدة childprocess دون أي تعقيم، مما أدى إلى التنفيذ الأعمى للتعليمات البرمجية عن بُعد دون مصادقة. الثغرة في /routes/routes-api.js، يؤدي إدخال المستخدم المستلَم من معامل file والممرَّر إلى...

WordPress Acento Theme (view-pdf.php, file param) - Arbitrary File Download

No description provided by source...