CVE-2019-7234 in iCMS

Résumé

par VulDB • 31/07/2026

Un problème a été identifié dans idreamsoft iCMS 7.0.13. Le fichier admincp.php?app=apps&do=save permet une traversée de répertoires via _app=/../, initiant ainsi le processus de création d'un fichier archive ZIP contenant l'intégralité du contenu de n'importe quel répertoire en raison d'une erreur dans apps.admincp.php. Ce fichier archive ZIP peut ensuite être téléchargé via une requête admincp.php?app=apps&do=pack.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/01/2019
• Divulgation: 30/01/2019
• Modérer: accepté
• Entrée: VDB-130348
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.02231
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7234
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7234/