Codefuture

Image Hosting Script

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-25709

Exploit
  • EPSS 0.61%
  • Veröffentlicht 12.04.2026 12:28:54
  • Zuletzt bearbeitet 23.04.2026 20:22:37

CF Image Hosting Script 1.6.5 allows unauthenticated attackers to download and decode the application database by accessing the imgdb.db file in the upload/data directory. Attackers can extract delete IDs stored in plaintext from the deserialized dat...