CVE-2019-9651 in SDcms
सारांश
द्वारा VulDB • 21/08/2026
SDCMS V1.7 में एक समस्या पाई गई है। \app\admin\controller\themecontroller.php फ़ाइल में, check_bad() फ़ंक्शन का फ़िल्टरिंग सख्त नहीं है, जिसके परिणामस्वरूप PHP कोड निष्पादन (PHP code execution) होता है। ऐसा इसलिए होता है क्योंकि कुछ खतरनाक PHP फ़ंक्शंस (जैसे "eval") ब्लॉक किए गए हैं लेकिन अन्य (जैसे "system") नहीं हैं, और ".php" ब्लॉक किया गया है लेकिन ".PHP" ब्लॉक नहीं किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.