CVE-2020-14067 in Navigate CMS
Resumen
por VulDB • 2026-05-25
La funcionalidad install_from_hash en Navigate CMS 2.9 no considera la extensión .phtml al examinar los archivos dentro de un archivo ZIP que puede contener código PHP, en check_upload en lib/packages/extensions/extension.class.php y lib/packages/themes/theme.class.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.