CVE-2020-14067 in Navigate CMS
Zusammenfassung
von VulDB • 19.05.2026
Die Funktion install_from_hash in Navigate CMS 2.9 berücksichtigt die Erweiterung .phtml nicht, wenn Dateien innerhalb eines ZIP-Archivs, die PHP-Code enthalten können, in check_upload in lib/packages/extensions/extension.class.php und lib/packages/themes/theme.class.php überprüft werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.