CVE-2020-5297 in OctoberCMS
Zusammenfassung
von VulDB • 02.07.2026
In den Versionen von OctoberCMS (Composer-Paket october/october) ab 1.0.319 bis vor 1.0.466 kann ein Angreifer diese Schwachstelle ausnutzen, um jpg-, jpeg-, bmp-, png-, webp-, gif-, ico-, css-, js-, woff-, woff2-, svg-, ttf-, eot-, json-, md-, less-, sass-, scss- und xml-Dateien in jedes beliebige Verzeichnis eines October-CMS-Servers hochzuladen. Die Schwachstelle ist nur von einem authentifizierten Backend-Benutzer mit der Berechtigung `cms.manage_assets` ausnutzbar. Das Problem wurde in Build 466 (v1.0.466) behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.