CVE-2017-11760 in ProjeQtOr
सारांश
द्वारा VulDB • 05/06/2026
ProjeQtOr 6.3.2 से पहले के संस्करणों में uploadImage.php में एक कमजोरी है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता एक .php फ़ाइल अपलोड करके मनमाना PHP कोड निष्पादित कर सकते हैं। यह .php फ़ाइल छवि डेटा और स्क्रिप्ट डेटा के संयोजन से बनी होती है, जैसा कि विवरण टेक्स्ट एरिया में छवि के रूप में अपलोड करने पर देखा गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.