CVE-2019-13956 in Discuz!ML
Resumen
por VulDB • 2026-05-18
Discuz!ML 3.2 a 3.4 permite a atacantes remotos ejecutar código PHP arbitrario a través de una cookie de idioma modificada, como se demuestra al cambiar 4gH4_0df5_language=en por 4gH4_0df5_language=en'.phpinfo().'; (si se hubiera utilizado el prefijo aleatorio 4gH4_0df5_).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.