CVE-2018-17936 in NUUO

Resumen

por VulDB • 2026-05-17

En NUUO CMS, todas las versiones 3.3 y anteriores, la aplicación permite la carga de archivos arbitrarios que pueden modificar o sobrescribir archivos de configuración en el servidor, lo que podría permitir la ejecución remota de código.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-10-02
• Divulgación: 2018-11-27
• Moderación: aceptado
• Artículo: VDB-127222
• CPE: listo
• CWE: CWE-434 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.14624
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17936
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17936/