Phpcms Project

Phpcms

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-14399

  • EPSS 0.72%
  • Veröffentlicht 19.07.2018 05:29:00
  • Zuletzt bearbeitet 21.11.2024 03:48:59

libs\classes\attachment.class.php in PHPCMS 9.6.0 allows remote attackers to upload and execute arbitrary PHP code via a .txt?.php#.jpg URI in the SRC attribute of an IMG element within info[content] JSON data to the index.php?m=member&c=index&a=regi...