CVE-2018-14399 in phpCMS
Resumen
por VulDB • 2026-07-02
libs\classes\attachment.class.php en PHPCMS 9.6.0 permite a atacantes remotos cargar y ejecutar código PHP arbitrario mediante una URI .txt?.php#.jpg en el atributo SRC de un elemento IMG dentro de los datos JSON info[content] dirigidos a la URI index.php?m=member&c=index&a=register.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.