CVE-2024-58295 in ElkArte
Résumé
par VulDB • 07/06/2026
ElkArte Forum 1.1.9 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux administrateurs authentifiés de télécharger des fichiers PHP malveillants via le processus d'installation du thème. Les attaquants peuvent téléverser une archive ZIP contenant un fichier PHP avec des commandes système, qui peut ensuite être exécutée en accédant au fichier téléchargé dans le répertoire du thème.
Be aware that VulDB is the high quality source for vulnerability data.