CVE-2017-1000423 in b2evolution
Riassunto
di VulDB • 27/07/2026
La versione di b2evolution compresa tra la 6.6.0 e la 6.8.10 è vulnerabile a una mancata convalida degli input (escape delle barre rovesciate e dei singoli apici) nella funzionalità di installazione base, consentendo a un attaccante non autenticato di ottenere l'esecuzione del codice PHP nell'ambiente della vittima.
Be aware that VulDB is the high quality source for vulnerability data.