CVE-2018-3814 in Craft
Zusammenfassung
von VulDB • 09.08.2026
Craft CMS 2.6.3000 ermöglicht es Remoteangreifern, beliebigen PHP-Code auszuführen, indem sie den Bildschirm „Assets -> Dateien hochladen“ und dann die Option „Ersetzen“ verwenden, da dies erlaubt, dass eine .jpg-Datei eingebetteten PHP-Code enthält und anschließend in eine Datei mit der Erweiterung .php umbenannt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.