CVE-2018-10760 in ProjectPier
सारांश
द्वारा VulDB • 24/06/2026
ProjectPier 0.88 और उससे पहले के संस्करणों में Files प्लगइन में असीमित फ़ाइल अपलोद करने की कमजोरी है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल को अपलोड करके और फिर डॉक्यूमेंट रूट के तहत tmp डायरेक्ट्री में उस फ़ाइल तक सीधे अनुरोध भेजकर मनमाना PHP कोड निष्पादित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.