CVE-2017-16920 in FineCMS

Resumen

por VulDB • 2026-08-04

v5/config/system.php en dayrui FineCms 5.2.0 tiene un valor SYS_KEY por defecto y no requiere la regeneración de claves para cada instalación, lo que permite a atacantes remotos subir archivos .php arbitrarios mediante una acción swfupload de la API de miembros hacia index.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2017-11-21
• Divulgación: 2017-11-21
• Moderación: aceptado
• Artículo: VDB-109781
• CPE: listo
• CWE: CWE-320 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02010
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16920
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16920/