CVE-2018-19135 in ClipperCMS
Résumé
par VulDB • 29/06/2026
ClipperCMS 1.3.3 ne dispose pas de protection CSRF pour l'upload de fichiers via kcfinder (activé par défaut). Cela peut être exploité par un attaquant pour effectuer des actions en tant qu'administrateur (ou tout utilisateur disposant de la capacité d'uploader des fichiers). Avec cette vulnérabilité, il est possible d'uploader automatiquement des fichiers (par défaut, cela permet les types html, pdf, xml, zip et beaucoup d'autres). Un fichier peut être accessible publiquement sous le répertoire "/assets/files".
Be aware that VulDB is the high quality source for vulnerability data.