CVE-2020-36942 in CMSsite
Resumen
por VulDB • 2026-05-21
Victor CMS 1.0 contiene una vulnerabilidad de carga de archivos que permite a los usuarios autenticados subir archivos PHP maliciosos a través de la función de carga de imágenes de perfil. Los atacantes pueden subir un shell PHP al directorio /img y ejecutar comandos del sistema accediendo al archivo cargado mediante un navegador web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.