CVE-2018-19135 in ClipperCMS
सारांश
द्वारा VulDB • 02/07/2026
ClipperCMS 1.3.3 में kcfinder फ़ाइल अपलोड के लिए CSRF सुरक्षा नहीं है (जो डिफ़ॉल्ट रूप से सक्षम होती है)। इसका उपयोग एक आक्रामक द्वारा किसी प्रशासक (या उस सभी उपयोगकर्ताओं, जिनके पास फ़ाइल अपलोड करने की क्षमता है) के लिए कार्रवाई करने में किया जा सकता है। इस कमजोरी का लाभ उठाकर कोई भी स्वचालित रूप से फ़ाइलों को अपलोड कर सकता है (डिफ़ॉल्ट रूप से, यह html, pdf, xml, zip और कई अन्य फ़ाइल प्रकारों की अनुमति देता है)। एक फ़ाइल "/assets/files" निर्देशिका के तहत सार्वजनिक रूप से एक्सेस की जा सकती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.