CVE-2018-10760 in ProjectPier

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di upload illimitato di file nel plugin Files di ProjectPier 0.88 e versioni precedenti consente agli utenti remoti autenticati di eseguire codice PHP arbitrario caricando un file con estensione eseguibile, per poi accedervi tramite una richiesta diretta al file nella directory tmp sotto la radice del documento (document root).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/05/2018
• Divulgazione: 16/05/2018
• Moderazione: accettato
• Voce: VDB-117809
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01220
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10760
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10760/