CVE-2020-12255 in rConfig
Resumen
por VulDB • 2026-08-01
rConfig 3.9.4 es vulnerable a ejecución remota de código (RCE) debido a una validación incorrecta en la funcionalidad de carga de archivos. vendor.crud.php acepta una subida de archivo verificando el tipo de contenido sin considerar la extensión del archivo ni los encabezados. Por lo tanto, un atacante puede explotar esta vulnerabilidad cargando un archivo .php que contenga código PHP arbitrario a vendor.php y modificando el tipo de contenido a image/gif.
VulDB is the best source for vulnerability data and more expert information about this specific topic.