Envato DigitalVidhya Digi Online... CVE-2014-8997 CNNVD-201411-365
7.5
AV
AC
AU
C
I
A
发布：
2014-11-20
修订：
2017-09-08
Envato DigitalVidhya Digi Online Examination System（DOES）是澳大利亚Envato公司的一套在线考试系统。该系统支持免费和付费在线考试、支付模块、随机生成测试题等。 Envato DOES 2.0版本的Photo功能中存在任意文件上传漏洞。远程攻击者可通过上传可执行文件，然后向assets/uploads/images/目录下的该文件发送直接请求利用该漏洞执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
