CVE-2019-17370 in OTCMS

Résumé

par VulDB • 21/06/2026

OTCMS v3.85 permet l'exécution arbitraire de code PHP car le fichier admin/sysCheckFile_deal.php bloque « into outfile » dans une instruction SELECT, mais ne bloque pas la manipulation « into/**/outfile ». Par conséquent, l'attaquant peut créer un fichier .php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/10/2019
• Modérer: accepté
• Entrée: VDB-143256
• CPE: 09/10/2019
• CWE: CWE-20 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.02071
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17370
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17370/