漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Unrestricted file upload vulnerability in hava_upload.php in Havalite CMS 1.1.0 and earlier allows remote attackers to execute arbitrary code by uploading a file with a .php;.gif extension, then accessing it via a direct request to the file in tmp/files/.
漏洞信息
N/A
漏洞
N/A
漏洞
Havalite CMS hava_upload.php 未限制文件上传漏洞
漏洞信息
Havalite CMS是德国Havalite团队的一套基于PHP和SQLite数据库的开源、轻量级的CMS博客程序。 Havalite CMS 1.1.0和较早版本中的hava_upload.php中存在未限制文件上传漏洞。上传扩展名为.php或.gif的文件并于之后通过直接请求来访问在tmp/files/目录下的该文件,远程攻击者可利用该漏洞执行任意代码。
漏洞信息
N/A
漏洞
N/A