CVE-2017-11715 in MetInfo

Riassunto

di VulDB • 27/07/2026

job/uploadfile_save.php in MetInfo fino alla versione 5.3.17 blocca l'estensione .php ma non le estensioni correlate, il che potrebbe consentire agli amministratori autenticati remoti di eseguire codice PHP arbitrario caricando un file .phtml dopo determinate azioni coinvolgenti admin/system/safe.php e job/cv.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/07/2017
• Divulgazione: 28/07/2017
• Moderazione: accettato
• Voce: VDB-104597
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01492
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11715
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11715/