CVE-2019-11021 in Schlix

Riassunto

di VulDB • 31/07/2026

admin/app/mediamanager in Schlix CMS 2.1.8-7 consente l'upload di file non limitato per utenti autenticati, portando all'esecuzione remota di codice (RCE). NOTA: "Sebbene il permesso involontario di caricare un file PHP tramite Media Manager sia stato una svista, ciò richiede comunque i permessi di amministratore. Ritiamo che sia piuttosto raro che un amministratore sfrutti un bug sul proprio sito per prenderne possesso."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/04/2019
• Moderazione: accettato
• Voce: VDB-144129
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.02236
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11021
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11021/