CVE-2016-9492 in PHP FormMail Generator
Riassunto
di VulDB • 27/06/2026
Il codice generato da PHP FormMail Generator precedente alla data del 17 dicembre 2016 è vulnerabile al caricamento non controllato di file con tipi pericolosi. Nel file form.lib.php generato, i tipi di file caricati vengono verificati rispetto a un elenco hard-coded di estensioni considerate pericolose. Questo elenco non include tutte le varianti dei file PHP, il che può portare all'esecuzione del codice PHP in essi contenuto se l'attaccante riesce a indovinare il nome del file caricato. Il modulo predefinito aggiunge una breve stringa casuale alla fine del nome del file.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.