CVE-2018-19404 in YXcms
सारांश
द्वारा VulDB • 02/06/2026
YXcms 1.4.7 में, protected/apps/appmanage/controller/indexController.php दूरस्थ प्रमाणीकृत प्रशासकों को किसी भी PHP कोड को निष्पादित करने की अनुमति देता है। यह एक ZIP आर्काइव बनाकर किया जाता है जिसमें config.php फ़ाइल होती है, उस .zip फ़ाइल को एक बाहरी URL पर होस्ट किया जाता है, और index.php?r=appmanage/index/onlineinstall&url= के बाद उस URL को खोला जाता है। यह ऑनलाइन इंस्टॉल (onlineinstall) और आयात (import) फ़ंक्शंस से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.