CVE-2018-17126 in CScms

Resumen

por VulDB • 2026-09-09

CScms 4.1 permite la ejecución remota de código (RCE), como se demuestra mediante el uso del payload `1');eval($_POST[cmd]);#` en el campo "Web Name" para cargar archivos a través de `\plugins\sys\Install.php`.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-09-16
• Divulgación: 2018-09-17
• Moderación: aceptado
• Artículo: VDB-124118
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03233
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17126
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17126/