Encodable

Filechucker

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2019-7216

Exploit
  • EPSS 1.88%
  • Veröffentlicht 31.01.2019 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:46

An issue was discovered in FileChucker 4.99e-free-e02. filechucker.cgi has a filter bypass that allows a malicious user to upload any type of file by using % characters within the extension, e.g., file.%ph%p becomes file.php.