cve-2022-23636-poc

CVE-2022-23626 - Esecuzione di codice remoto autenticata nel blog di m1k1o Esecuzione di codice remoto autenticata tramite una vulnerabilità di caricamento file in Blog di m1k1o v1.3 e versioni precedenti. Descrizione L'endpoint ajax.php?action=uploadimage non valida correttamente i tipi di file...