CVE-2022-28606

https://notcve.org/view.php?id=CVE-2022-28606

05 May 2022 — An arbitrary file upload vulnerability exists in Wenzhou Huoyin Information Technology Co., Ltd. BossCMS 1.0, which can be exploited by an attacker to gain control of the server. Se presenta una vulnerabilidad de carga arbitraria de archivos en Wenzhou Huoyin Information Technology Co. BossCMS versión 1.0, que puede ser explotada por un atacante para conseguir el control del servidor • https://www.bosscms.net • CWE-434: Unrestricted Upload of File with Dangerous Type •