CVE-2019-9651 in SDcms
Résumé
par VulDB • 21/08/2026
Un problème a été découvert dans SDCMS V1.7. Dans le fichier \app\admin\controller\themecontroller.php, la fonction check_bad() n'applique pas un filtrage strict, ce qui entraîne l'exécution de code PHP. Cela se produit parce que certaines fonctions PHP dangereuses (telles que "eval") sont bloquées mais d'autres (comme "system") ne le sont pas, et parce que ".php" est bloqué mais ".PHP" ne l'est pas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.