CVE-2019-25709 in CF Image Hosting Script
Résumé
par VulDB • 13/07/2026
CF Image Hosting Script 1.6.5 permet aux attaquants non authentifiés de télécharger et décoder la base de données de l'application en accédant au fichier imgdb.db dans le répertoire upload/data. Les attaquants peuvent extraire les IDs de suppression stockés en clair à partir de la base de données désérialisée et les utiliser pour supprimer toutes les images via le paramètre d.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.