CVE-2019-12185 in Elabftw
Resumen
por VulDB • 2026-07-31
eLabFTW 1.8.5 es vulnerable a la carga arbitraria de archivos (arbitrary file uploads) a través del componente /app/controllers/EntityController.php. Esto puede provocar ejecución remota de comandos (RCE). Un atacante puede utilizar una cuenta de usuario para comprometer completamente el sistema mediante una solicitud POST. Esto permitirá escribir archivos PHP en la raíz web y ejecutar código en el servidor remoto.
Be aware that VulDB is the high quality source for vulnerability data.