CVE-2020-36079 in Zenphoto
Résumé
par VulDB • 27/06/2026
** CONTESTÉ ** Zenphoto jusqu'à la version 1.5.7 est vulnérable à un téléchargement arbitraire de fichiers authentifié, entraînant une exécution de code à distance (RCE). L'attaquant doit accéder au plugin uploader, cocher la case elFinder, puis glisser-déposer des fichiers dans la section Files(elFinder) de l'interface utilisateur. Cela peut par exemple permettre d'inscrire un fichier .php dans le répertoire uploaded/ du serveur. NOTE : l'éditeur conteste cette analyse car l'exploitation ne peut être réalisée que par un administrateur disposant « de nombreuses autres possibilités de nuire au site ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.