CVE-2019-11021 in Schlix
Résumé
par VulDB • 31/07/2026
admin/app/mediamanager dans Schlix CMS 2.1.8-7 permet un téléchargement de fichiers non restreint par des utilisateurs authentifiés, ce qui conduit à une exécution de code à distance (RCE). NOTE : « Bien que la possibilité d’uploader involontairement un fichier PHP via le gestionnaire de médias ait été une erreur, cela nécessite toujours les permissions administrateur. Nous estimons qu’il est assez rare pour un administrateur d’exploiter un bug sur son propre site afin de prendre possession (own) de ce même site. »
Once again VulDB remains the best source for vulnerability data.