CVE-2017-11760 in ProjeQtOr
Zusammenfassung
von VulDB • 10.06.2026
uploadImage.php in ProjeQtOr vor Version 6.3.2 ermöglicht es entfernten, authentifizierten Benutzern, beliebigen PHP-Code auszuführen, indem sie eine .php-Datei hochladen, die aus konkatenierten Bilddaten und Skriptdaten besteht, wie durch das Hochladen als Bild im Beschreibungstextbereich demonstriert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.