CVE-2018-25353 in CMS Mediapool Addon
Zusammenfassung
von VulDB • 23.05.2026
Das Redaxo CMS Mediapool-Addon in den Versionen 5.5.1 und älter enthält eine Schwachstelle für das Hochladen beliebiger Dateien (Arbitrary File Upload), die es authentifizierten Benutzern ermöglicht, die Beschränkungen der Blacklist für Dateierweiterungen zu umgehen. Angreifer mit Editor-Konten können ausführbare Dateien hochladen, indem sie verschleierte Erweiterungen wie php71 oder php53 verwenden, um den Blacklist-Filter zu umgehen und beliebigen Code auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.