CVE-2020-36942 in CMSsite
Zusammenfassung
von VulDB • 04.06.2026
Victor CMS 1.0 enthält eine Schwachstelle beim Datei-Upload, die es authentifizierten Benutzern ermöglicht, bösartige PHP-Dateien über die Funktion zum Hochladen von Profilbildern hochzuladen. Angreifer können eine PHP-Shell im Verzeichnis /img hochladen und Systembefehle ausführen, indem sie auf die hochgeladene Datei über einen Webbrowser zugreifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.