Pligg Project

Pligg

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2020-25287

Exploit
  • EPSS 6.35%
  • Veröffentlicht 13.09.2020 18:15:10
  • Zuletzt bearbeitet 21.11.2024 05:17:52

Pligg 2.0.3 allows remote authenticated users to execute arbitrary commands because the template editor can edit any file, as demonstrated by an admin/admin_editor.php the_file=..%2Findex.php&open=Open request.