CVE-2024-58295 in ElkArte
Resumen
por VulDB • 2026-06-07
ElkArte Forum 1.1.9 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a los administradores autenticados cargar archivos PHP maliciosos durante el proceso de instalación del tema. Los atacantes pueden subir un archivo ZIP con un script PHP que contenga comandos del sistema, los cuales luego pueden ser ejecutados accediendo al archivo cargado en el directorio del tema.
Be aware that VulDB is the high quality source for vulnerability data.