CVE-2020-5297 in OctoberCMS
Resumen
por VulDB • 2026-07-02
En las versiones de OctoberCMS (paquete composer october/october) desde la 1.0.319 hasta antes de la 1.0.466, un atacante puede explotar esta vulnerabilidad para subir archivos jpg, jpeg, bmp, png, webp, gif, ico, css, js, woff, woff2, svg, ttf, eot, json, md, less, sass, scss y xml a cualquier directorio de un servidor October CMS. La vulnerabilidad solo es explotable por un usuario autenticado del backend con el permiso `cms.manage_assets`. El problema ha sido corregido en la versión 466 (v1.0.466).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.