CVE-2020-36079 in Zenphoto
Resumen
por MITRE • 2021-02-27
** EN DISPUTA ** Zenphoto versiones hasta 1.5.7, está afectado por una carga de archivos arbitraria autenticada, conllevando a una ejecución de código remota. El atacante debe navegar hasta el plugin del cargador, marcar la casilla elFinder y luego arrastrar y soltar archivos en la parte Files(elFinder) de la Interfaz de Usuario. Esto puede, por ejemplo, colocar un archivo .php en el directorio uploaded/ del servidor. NOTA: el vendedor discute esto porque la explotación sólo puede ser realizada por un administrador que tiene "muchas otras posibilidades de dañar un sitio"
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.