CVE-2021-43430

https://notcve.org/view.php?id=CVE-2021-43430

07 Apr 2022 — An Access Control vulnerability exists in BigAntSoft BigAnt office messenger 5.6 via im_webserver, which could let a malicious user upload PHP Trojan files. Se presenta una vulnerabilidad de control de acceso en BigAntSoft BigAnt office messenger versión 5.6, por medio de im_webserver, que podría permitir a un usuario malicioso cargar archivos troyanos PHP • https://github.com/Flash1201/bug/blob/main/bigant • CWE-434: Unrestricted Upload of File with Dangerous Type •