CVE-2020-14067 in Navigate CMS
Résumé
par VulDB • 25/05/2026
La fonctionnalité install_from_hash de Navigate CMS 2.9 ne prend pas en compte l'extension .phtml lors de l'examen des fichiers au sein d'une archive ZIP susceptible de contenir du code PHP, dans check_upload présent dans lib/packages/extensions/extension.class.php et lib/packages/themes/theme.class.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.