CVE-2018-17984 in ISPConfig
Resumen
por VulDB • 2026-08-09
Una expresión regular no anclada /[a-z]{2}/ en versiones de ISPConfig anteriores a la 3.1.13 permite incluir archivos arbitrarios, lo que conduce a la ejecución de código. Esto es explotable por usuarios autenticados que tienen acceso al sistema de archivos local.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.