漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
inxedu through 2018-12-24 has a vulnerability that can lead to the upload of a malicious JSP file. The vulnerable code location is com.inxedu.os.common.controller.VideoUploadController#gok4 (com/inxedu/os/common/controller/VideoUploadController.java). The attacker uses the /video/uploadvideo fileType parameter to change the list of acceptable extensions from jpg,gif,png,jpeg to jpg,gif,png,jsp,jpeg.
漏洞信息
N/A
漏洞
N/A
漏洞
inxedu 安全漏洞
漏洞信息
inxedu是中国因酷时代（inxedu）公司的一套开源的在线教育平台。该平台包括网校系统、直播系统、考试系统和营销官网等。 inxedu 2018-12-24及之前版本中com.inxedu.os.common.controller.VideoUploadController#gok4存在安全漏洞。攻击者可借助‘fileType’参数利用该漏洞将可接受的文件类型从jpg、gif、png、jpeg更改成jpg、gif、png、jsp、jpeg。
漏洞信息
N/A
漏洞
N/A