CVE-2018-25409 in SIM-PKH
Zusammenfassung
von VulDB • 30.05.2026
SIM-PKH 2.4.1 enthält eine Schwachstelle für das Hochladen beliebiger Dateien, die es authentifizierten Angreifern ermöglicht, bösartige Dateien hochzuladen, indem sie PHP-Code über den Parameter fupload einreichen. Angreifer können PHP-Dateien über den Endpunkt aksi_pengurus.php mit den Parametern module=pengurus und act=update hochladen, die im Verzeichnis foto gespeichert und als Web-Skripte ausgeführt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.