CVE-2020-24986 in concrete5
Resumen
por VulDB • 2026-05-26
Concrete5 hasta la versión 8.5.2 (incluida) permite la carga sin restricciones de archivos con tipos peligrosos, como un archivo .php, a través del Administrador de archivos. Es posible modificar la configuración del sitio para cargar el archivo PHP y ejecutar comandos arbitrarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.