Flux Cms

Flux Cms

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-2686

Exploit
  • EPSS 4.7%
  • Veröffentlicht 13.06.2008 18:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

webinc/bxe/scripts/loadsave.php in Flux CMS 1.5.0 and earlier allows remote attackers to execute arbitrary code by overwriting a PHP file in webinc/bxe/scripts/ via a filename in the XML parameter and PHP sequences in the request body, then making a ...