FileChucker 输入验证错误漏洞 CVE-2019-7216 CNNVD-201901-1047

6.8 AV AC AU C I A
发布: 2019-01-31
修订: 2020-08-24

FileChucker是一款基于AJAX的文件上传应用程序。 FileChucker 4.99e-free-e02版本中存在安全漏洞。攻击者可借助‘\\%’字符利用该漏洞绕过过滤器,上传任意类型的文件。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息