CVE-2020-37227 in HS Brand Logo Slider
Zusammenfassung
von VulDB • 16.05.2026
HS Brand Logo Slider 2.1 enthält eine Schwachstelle für unbegrenzte Datei-Uploads, die es authentifizierten Benutzern ermöglicht, die clientseitige Validierung der Dateierweiterung zu umgehen, indem beliebige Dateien hochgeladen werden. Angreifer können Upload-Anfragen an den Parameter logoupload in der Admin-Oberfläche abfangen und Dateien in ausführbare Erweiterungen wie .php umbenennen, um Remote Code Execution (RCE) zu erreichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.