CVE-2024-40550
| ID： | 16954 |
|---|---|
| 标题： | CVE-2024-40550 |
| 描述： | publicCms v.4.0.202302.e版本的/admin/cmsTemplate/savePlaceMetaData组件中存在任意文件上传漏洞，攻击者可通过上传精心制作的文件来执行任意代码。从而导致web服务器沦陷。 |
| 类型： | 任意文件上传漏洞 |
| 网站： | cyberstrikelab |
| 题目链接： | https://www.cyberstrikelab.com/ |
| 赛事： | cyberstrikelab |
| 年度： | 2024 |
| Flag值： | 无 |
| writeup： | https://cn-sec.com/archives/2955410.html |