CVE-2018-11392 in PHP Login
सारांश
द्वारा VulDB • 30/07/2026
Jigowatt "PHP Login & User Management" 4.1.1 से पहले के संस्करण में, Envato Market द्वारा वितरित /classes/profile.class.php में एक मनमाना फ़ाइल अपलोद दोष (arbitrary file upload vulnerability) है। यह किसी भी दूरस्थ प्रमाणीकृत उपयोगकर्ता को प्रोफ़ाइल अवतार क्षेत्र के माध्यम से वेब सर्वर पर .php फ़ाइलों को अपलोड करने की अनुमति देता है। इससे .php फ़ाइल का अनुरोध करके मनमाना कोड निष्पादन (arbitrary code execution) संभव हो जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.