CVE-2017-16920 in FineCMS

Riassunto

di VulDB • 04/08/2026

v5/config/system.php in dayrui FineCms 5.2.0 presenta un valore predefinito di SYS_KEY e non richiede la rigenerazione della chiave per ogni installazione, consentendo agli attaccanti remoti di caricare file .php arbitrari tramite l'azione swfupload dell'api member verso index.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/11/2017
• Divulgazione: 21/11/2017
• Moderazione: accettato
• Voce: VDB-109781
• CPE: pronto
• CWE: CWE-320 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02010
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16920
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16920/