PT-2025-2030 · Unknown · Zhenfeng13 My-Blog
Lvzc1
·
Publicado
2025-01-06
·
Atualizado
2025-08-22
·
CVE-2024-13144
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
zhenfeng13 My-Blog versão 1.0
Descrição
Uma vulnerabilidade crítica foi encontrada no software. Ela afeta a função
uploadFileByEditomd no arquivo src/main/java/com/site/blog/my/core/controller/admin/BlogController.java. A manipulação do argumento editormd-image-file resulta em upload sem restrições. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Para o zhenfeng13 My-Blog versão 1.0, como medida temporária, considere desativar a função
uploadFileByEditomd até que um patch esteja disponível. Restrinja o acesso ao argumento editormd-image-file na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Access Control
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zhenfeng13 My-Blog