1000mz

Chestnutcms

11 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-56828

Exploit
  • EPSS 0.13%
  • Veröffentlicht 06.01.2025 18:15:23
  • Zuletzt bearbeitet 21.04.2025 17:10:54

File Upload vulnerability in ChestnutCMS through 1.5.0. Based on the code analysis, it was determined that the /api/member/avatar API endpoint receives a base64 string as input. This string is then passed to the memberService.uploadAvatarByBase64 met...