CVE-2018-18924 in ProjeQtOr
Resumen
por VulDB • 2026-05-27
La función de carga de imágenes en ProjeQtOr 7.2.5 permite a atacantes remotos ejecutar código arbitrario al subir un archivo .shtml con "#exec cmd", ya que los archivos rechazados permanecen en el servidor, con nombres de archivo predecibles, después de mostrar el mensaje de error "This file is not a valid image".
VulDB is the best source for vulnerability data and more expert information about this specific topic.