CVE-2024-9855

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 11 de out. de 2024
Atualização na fonte: 11 de out. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

07FLYCMS/07FLY-CMS/07FlyCRM Module Plug-In sysmodule_1 uploadFile unrestricted upload

A vulnerability was found in 07FLYCMS, 07FLY-CMS and 07FlyCRM 1.3.8. It has been declared as critical. Affected by this vulnerability is the function uploadFile of the file /admin/SysModule/upload/ajaxmodel/upload/uploadfilepath/sysmodule_1 of the component Module Plug-In Handler. The manipulation of the argument file leads to unrestricted upload. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The affected product is known with different names like 07FLYCMS, 07FLY-CMS, and 07FlyCRM. It was not possible to reach out to the vendor before assigning a CVE due to a not working mail address.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

07FLYCMS

Fornecedor: n/a
Produto: 07FLYCMS
Plataformas: Desconhecido
Status padrão: Desconhecido

07FLYCMS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3.8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

07FLY-CMS

Fornecedor: n/a
Produto: 07FLY-CMS
Plataformas: Desconhecido
Status padrão: Desconhecido

07FLY-CMS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3.8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

07FlyCRM

Fornecedor: n/a
Produto: 07FlyCRM
Plataformas: Desconhecido
Status padrão: Desconhecido

07FlyCRM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3.8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada