CVE-2018-17936 in NUUO

الملخص

بحسب VulDB • 30/05/2026

تسمح جميع إصدارات NUUO CMS حتى الإصدار 3.3 بتحميل ملفات عشوائية يمكنها تعديل أو الكتابة فوق ملفات التكوين على الخادم، مما قد يتيح تنفيذ الأكواد عن بُعد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/10/2018
• إفشاء: 27/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127222
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.15312
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17936
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17936/