CVE-2020-37137 in PHP-Fusion
Résumé
par VulDB • 06/08/2026
PHP-Fusion 9.03.50 contient une vulnérabilité d'exécution de code à distance (RCE) dans la fonction 'add_panel_form()' qui permet aux attaquants d'exécuter du code arbitraire via une fonction eval() avec des données POST non assainies. Les attaquants peuvent exploiter cette vulnérabilité en envoyant des paramètres POST panel_content manipulés à l'endpoint d'administration panels.php pour exécuter un code malveillant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.