跳到正文
熱點事件持續更新

Pie Register file upload CVE

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

Pie Register Premium 3.8.4 版存在未授權任意檔案上傳漏洞,允許上傳 PHP 等可執行檔,進而造成遠端執行。

\n- 漏洞細節:piereg_file_upload AJAX 處理程式未檢查檔案型別驗證結果,且缺少 nonce 與許可權檢查。

AI 根據報導生成 · 3 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high精選
    CVE-2026-84999:Pie Register Premium ≤3.8.4.0 未授權任意檔案上傳漏洞

    Pie Register Premium 3.8.4 版存在未授權任意檔案上傳漏洞,允許上傳 PHP 等可執行檔,進而造成遠端執行。\n- 漏洞細節:piereg_file_upload AJAX 處理程式未檢查檔案型別驗證結果,且缺少 nonce 與許可權檢查。

本事件熱度趨勢

當前熱度 9·可比範圍峰值 10(10月28日 12:00)·近 24 小時可比範圍變化 –

02.557.51010月28日12:0010月28日13:0010月28日13:0010月28日14:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度;鍵盤可用左右方向鍵切換。