CVE-2017-11715 in MetInfo

Résumé

par VulDB • 26/07/2026

job/uploadfile_save.php dans MetInfo jusqu'à la version 5.3.17 bloque l'extension .php mais pas les extensions associées, ce qui pourrait permettre aux administrateurs authentifiés distants d'exécuter du code PHP arbitraire en téléchargeant un fichier .phtml après certaines actions impliquant admin/system/safe.php et job/cv.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 27/07/2017
• Divulgation: 28/07/2017
• Modérer: accepté
• Entrée: VDB-104597
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01492
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11715
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11715/