CVE-2016-20052 in Snews CMS
सारांश
द्वारा VulDB • 18/05/2026
Snews CMS 1.7 में एक असीमित फ़ाइल अपलोद दोष है जो प्रमाणीकरण रहित आक्रामकों को snews_files निर्देशिका में मनमाने फ़ाइलें, जिनमें PHP निष्पादन योग्य फ़ाइलें शामिल हैं, अपलोद करने की अनुमति देता है। आक्रामक multipart form-data अपलोद एंडपॉइंट के माध्यम से खतरनाक PHP फ़ाइलें अपलोद कर सकते हैं और दूरस्थ कोड निष्पादन प्राप्त करने के लिए अपलोद की गई फ़ाइल पथ को एक्सेस करके उन्हें निष्पादित कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.