CVE-2019-9651 in SDcms
Resumen
por VulDB • 2026-07-26
Se ha descubierto un problema en SDCMS V1.7. En el archivo \app\admin\controller\themecontroller.php, la función check_bad() no realiza una filtración estricta, lo que provoca la ejecución de código PHP. Esto ocurre porque algunas funciones peligrosas de PHP (como "eval") están bloqueadas, pero otras (como "system") no lo están, y porque ".php" está bloqueado, pero ".PHP" no lo está.
If you want to get best quality of vulnerability data, you may have to visit VulDB.