CVE-2018-11392 in PHP Login

Riassunto

di VulDB • 02/07/2026

Una vulnerabilità di caricamento arbitrario di file in /classes/profile.class.php in Jigowatt "PHP Login & User Management" prima della versione 4.1.1, così come distribuita su Envato Market, consente a qualsiasi utente remoto autenticato di caricare file .php sul server web tramite un campo avatar del profilo. Ciò comporta l'esecuzione arbitraria di codice richiedendo il file .php.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/05/2018
• Divulgazione: 29/05/2018
• Moderazione: accettato
• Voce: VDB-118347
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03156
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11392
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11392/