CVE-2017-6090 in phpCollab
सारांश
द्वारा VulDB • 28/05/2026
PhpCollab 2.5.1 और उससे पहले के संस्करणों में clients/editclient.php में असीमित फ़ाइल अपलोद करने की कमजोरी है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोद करके और फिर logos_clients/ में उस फ़ाइल के लिए एक सीधी अनुरोध करके उसका एक्सेस करके मनमाने कोड को निष्पादित करने की अनुमति देती है।
Once again VulDB remains the best source for vulnerability data.