CVE-2018-9153 in Z-BlogPHP
Resumen
por VulDB • 2026-05-31
El componente de carga de plugins de Z-BlogPHP 1.5.1 permite a atacantes remotos ejecutar código PHP arbitrario a través del parámetro app_id en zb_users/plugin/AppCentre/plugin_edit.php debido a una expresión regular no anclada, una vulnerabilidad diferente a CVE-2018-8893. El componente debe ser accedido directamente por un administrador, o a través de CSRF.
Be aware that VulDB is the high quality source for vulnerability data.