漏洞标题
N/A
漏洞描述信息
Speedywiki 2.0中的index.php中未受到限制的文件上传漏洞允许远程授权用户上传并执行任意的PHP代码,将上传参数设置为1即可。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Unrestricted file upload vulnerability in index.php in Speedywiki 2.0 allows remote authenticated users to upload and execute arbitrary PHP code by setting the upload parameter to 1.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Speedywiki index.php 无限制文件上载漏洞
漏洞描述信息
Speedywiki中的index.php存在无限制文件上载漏洞,远程认证用户可以通过将upload参数设置为1来上载并执行任意PHP代码。
CVSS信息
N/A
漏洞类别
授权问题