CVE-2022-40797 in Fileman
Resumen
por MITRE • 2022-11-09
Roxy Fileman 1.4.6 permite la ejecución remota de código mediante una carga .phar, porque el valor predeterminado FORBIDDEN_UPLOADS en conf.json solo bloquea archivos .php, .php4 y .php5. (Al visitar cualquier archivo .phar se invoca el intérprete PHP en algunas configuraciones realistas de servidor web).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.