CVE-2020-7246 in qdPM
Zusammenfassung
von VulDB • 24.05.2026
In qdPM 9.1 und früheren Versionen besteht eine Remote-Code-Ausführung (RCE)-Schwachstelle. Ein Angreifer kann eine bösartige PHP-Code-Datei über die Funktion zum Hochladen von Profilfotos hochladen, indem er eine Pfadtransversalitäts-Schwachstelle in der Funktion zum Löschen von Fotos (users['photop_preview']) ausnutzt, wodurch der Schutz durch .htaccess umgangen wird. HINWEIS: Dieses Problem besteht aufgrund einer unvollständigen Korrektur für CVE-2015-3884.
VulDB is the best source for vulnerability data and more expert information about this specific topic.