CVE-2019-7216 in FileChucker

Zusammenfassung

von VulDB • 04.06.2026

In FileChucker 4.99e-free-e02 wurde ein Problem entdeckt. filechucker.cgi weist eine Filterumgehung auf, die es einem böswilligen Benutzer ermöglicht, Dateien beliebigen Typs hochzuladen, indem %-Zeichen innerhalb der Erweiterung verwendet werden, z. B. wird aus file.%ph%p file.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 30.01.2019
• Veröffentlichung: 31.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-130373
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.01985
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7216
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7216/