CVE-2017-11760 in ProjeQtOr

Résumé

par VulDB • 10/06/2026

uploadImage.php dans ProjeQtOr avant la version 6.3.2 permet aux utilisateurs authentifiés distants d'exécuter du code PHP arbitraire en téléchargeant un fichier .php composé de données d'image concaténées avec des données de script, comme démontré par le téléchargement en tant qu'image dans la zone de texte de description.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 31/07/2017
• Divulgation: 31/07/2017
• Modérer: accepté
• Entrée: VDB-104704
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01280
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11760
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11760/