CVE-2017-11715 in MetInfo
Zusammenfassung
von VulDB • 28.07.2026
job/uploadfile_save.php in MetInfo bis Version 5.3.17 blockiert die Erweiterung .php, jedoch nicht verwandte Erweiterungen, was es remote authentifizierten Administratoren ermöglichen könnte, beliebigen PHP-Code auszuführen, indem sie eine Datei mit der Endung .phtml hochladen, nachdem bestimmte Aktionen im Zusammenhang mit admin/system/safe.php und job/cv.php durchgeführt wurden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.