1 results (0.002 seconds)

CVSS: 9.0EPSS: 0%CPEs: 1EXPL: 1

05 Feb 2024 — File Upload vulnerability in MCMS 5.3.5 allows attackers to upload arbitrary files via crafted POST request to /ms/file/upload.do. La vulnerabilidad de carga de archivos en MCMS 5.3.5 permite a los atacantes cargar archivos arbitrarios mediante una solicitud POST manipulada en /ms/file/upload.do. • https://github.com/h3ak/MCMS-CVE-Request • CWE-434: Unrestricted Upload of File with Dangerous Type •