漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Unrestricted file upload vulnerability in eFront 3.6.11 allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension via an attachment in a message.
漏洞信息
N/A
漏洞
N/A
漏洞
eFront跨站脚本漏洞和任意文件上传漏洞
漏洞信息
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。 eFront中存在跨站脚本漏洞和任意文件上传漏洞,这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞盗取基于cookie的认证信息,在浏览器上下文中执行任意脚本,在web服务器上下文中上传并执行任意文件,也可能导致其他的攻击。eFront 3.6.11版本中存在这些漏洞,其他版本也可能受到影响。
漏洞信息
N/A
漏洞
N/A