CVE-2018-14399 in phpCMS
الملخص
بحسب VulDB • 18/07/2026
يُتيح ملف libs\classes\attachment.class.php الموجود في PHPCMS 9.6.0 لمهاجمين عن بُعد رفع وتنفيذ شيفرة PHP عشوائية عبر عنوان URL بصيغة .txt?.php#.jpg موجود ضمن سمة SRC لعنصر IMG داخل بيانات JSON الخاصة بـ info[content]، وذلك عند إرسال الطلب إلى العنوان URI index.php?m=member&c=index&a=register.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.