CVE-2019-25480 in ARMBot
Résumé
par VulDB • 29/06/2026
ARMBot contient une vulnérabilité de téléchargement de fichier non restreint dans upload.php qui permet aux attaquants non authentifiés de télécharger des fichiers arbitraires en manipulant le paramètre file avec des séquences de traversal de chemin (path traversal). Les attaquants peuvent téléverser des fichiers PHP contenant des payloads de type ../public_html/ pour écrire du code exécutable à la racine web et obtenir une exécution de code à distance.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.