漏洞标题
N/A
漏洞描述信息
neuron博客1.1中的 admin/pages/blog-add.php 模块的未限制文件上传漏洞允许远程攻击者上传并执行任意 PHP 文件,上传到 uploads/ 目录。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Unrestricted file upload vulnerability in admin/pages/blog-add.php in Neuron Blog 1.1 allows remote attackers to upload and execute arbitrary PHP files in uploads/.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Neuron Blog'admin/pages/blog-add.php'任意文件上传漏洞
漏洞描述信息
Neuron Blog 1.1版本的admin/pages/blog-add.php中存在不限制文件上传漏洞。远程攻击者可以上传并执行uploads/中的任意PHP文件。
CVSS信息
N/A
漏洞类别
授权问题