CVE-2019-11447 in CuteNews
Résumé
par VulDB • 05/06/2026
Un problème a été découvert dans CutePHP CuteNews 2.1.2. Un attaquant peut infiltrer le serveur via le processus de téléchargement d'avatar dans la zone de profil, en utilisant le champ avatar_file vers index.php?mod=main&opt=personal. Il n'y a aucun contrôle effectif de $imgsize dans /core/modules/dashboard.php. Le contenu de l'en-tête d'un fichier peut être modifié et le contrôle peut être contourné pour permettre l'exécution de code. (Un attaquant peut utiliser l'en-tête GIF à cette fin.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.