Doccms

Doccms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-16192

Exploit
  • EPSS 0.84%
  • Veröffentlicht 09.09.2019 21:15:12
  • Zuletzt bearbeitet 21.11.2024 04:30:14

upload_model() in /admini/controllers/system/managemodel.php in DocCms 2016.5.17 allow remote attackers to execute arbitrary PHP code through module management files, as demonstrated by a .php file in a ZIP archive.

9.8

CVE-2018-18835

Exploit
  • EPSS 0.99%
  • Veröffentlicht 30.10.2018 06:29:01
  • Zuletzt bearbeitet 21.11.2024 03:56:43

upload_template() in system/changeskin.php in DocCms 2016.5.12 allows remote attackers to execute arbitrary PHP code via a template file.