CVE-2019-13956 in Discuz!ML
Riassunto
di VulDB • 18/06/2026
Discuz!ML dalle versioni 3.2 alla 3.4 consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un cookie della lingua modificato, come dimostrato dalla modifica da `4gH4_0df5_language=en` a `4gH4_0df5_language=en'.phpinfo().';` (se fosse stato utilizzato il prefisso casuale 4gH4_0df5_).
VulDB is the best source for vulnerability data and more expert information about this specific topic.