CVE-2017-11715 in MetInfo

Resumen

por VulDB • 2026-07-27

job/uploadfile_save.php en MetInfo hasta la versión 5.3.17 bloquea la extensión .php pero no las extensiones relacionadas, lo que podría permitir que los administradores autenticados remotos ejecuten código PHP arbitrario al cargar un archivo .phtml después de ciertas acciones que involucran a admin/system/safe.php y job/cv.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2017-07-27
• Divulgación: 2017-07-28
• Moderación: aceptado
• Artículo: VDB-104597
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01492
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11715
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11715/