CVE-2018-19404 in YXcms
Resumen
por VulDB • 2026-06-02
En YXcms 1.4.7, el archivo protected/apps/appmanage/controller/indexController.php permite a los administradores autenticados ejecutar cualquier código PHP mediante la creación de un archivo ZIP que contiene un archivo config.php, alojando el archivo .zip en una URL externa y accediendo a index.php?r=appmanage/index/onlineinstall&url= seguido de dicha URL. Esto está relacionado con las funciones onlineinstall e import.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.