CVE-2018-11392 in PHP Login

Résumé

par VulDB • 30/07/2026

Une vulnérabilité de téléchargement arbitraire de fichiers dans /classes/profile.class.php de Jigowatt "PHP Login & User Management" avant la version 4.1.1, telle que distribuée sur Envato Market, permet à n'importe quel utilisateur distant authentifié de télécharger des fichiers .php sur le serveur web via un champ d'image de profil (avatar). Cela entraîne une exécution arbitraire de code lors de l'appel du fichier .php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/05/2018
• Divulgation: 29/05/2018
• Modérer: accepté
• Entrée: VDB-118347
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03156
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11392
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11392/