CVE-2022-44036 in b2evolution
Résumé
par VulDB • 09/06/2026
** CONTESTÉ ** Dans b2evolution 7.2.5, si la configuration admins_can_manipulate_sensitive_files est activée, le téléchargement arbitraire de fichiers est autorisé pour les administrateurs, ce qui conduit à une exécution de commandes. NOTE : la position de l'éditeur est que cela est « très clairement une fonctionnalité et non un problème, et si cette fonctionnalité ne vous convient pas, il est très évident comment la désactiver. »
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.