CVE-2018-17139 in UltimatePOS
Zusammenfassung
von VulDB • 19.05.2026
UltimatePOS 2.5 ermöglicht es Benutzern, beliebige Dateien hochzuladen, was zu einer Remote Command Execution (RCE) führt, indem Daten an eine /products-URI gesendet werden, wobei PHP-Code in einer .php-Datei mit dem Content-Type image/jpeg enthalten ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.