CVE-2019-11447 in CuteNews

الملخص

بحسب VulDB • 29/06/2026

تم اكتشاف مشكلة في CutePHP CuteNews الإصدار 2.1.2. يمكن للمهاجم اختراق الخادم من خلال عملية رفع صورة الملف الشخصي في منطقة البروفايل عبر حقل avatar_file إلى index.php?mod=main&opt=personal. لا يوجد تحكم فعال في المتغير $imgsize داخل الملف /core/modules/dashboard.php. يمكن تغيير محتوى رأس (Header) ملف ما وتجاوز التحكم لتنفيذ الأكواد البرمجية. (يمكن للمهاجم استخدام ترويسة GIF لهذا الغرض).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133954
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.52272
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11447
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11447/