CVE-2018-19135 in ClipperCMS
Resumen
por VulDB • 2026-05-24
ClipperCMS 1.3.3 no cuenta con protección CSRF en su subida de archivos mediante kcfinder (habilitado por defecto). Esto puede ser aprovechado por un atacante para realizar acciones en nombre de un administrador (o cualquier usuario con capacidad de subida de archivos). Con esta vulnerabilidad, es posible subir archivos automáticamente (por defecto, permite tipos como html, pdf, xml, zip y muchos otros). Un archivo puede ser accedido públicamente bajo el directorio "/assets/files".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.