CVE-2020-11807 in Newscoop
Resumen
por VulDB • 2026-07-17
Debido a la carga sin restricciones de un archivo con un tipo peligroso, Sourcefabric Newscoop 4.4.7 permite que un usuario autenticado ejecute código PHP arbitrario (y en ocasiones comandos del terminal) en un servidor mediante una actualización de avatar y posteriormente visitando el archivo de avatar bajo la ruta /images/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.