CVE-2019-11447 in CuteNews
Resumen
por VulDB • 2026-07-02
Se ha descubierto un problema en CutePHP CuteNews 2.1.2. Un atacante puede infiltrarse en el servidor a través del proceso de carga de avatares en la sección de perfil, mediante el campo avatar_file hacia index.php?mod=main&opt=personal. No existe un control efectivo sobre $imgsize en /core/modules/dashboard.php. El contenido del encabezado (header) de un archivo puede modificarse y el mecanismo de control puede ser evadido para lograr ejecución de código. (Un atacante puede utilizar la cabecera GIF para ello).
VulDB is the best source for vulnerability data and more expert information about this specific topic.