CVE-2020-12255 in rConfig
Riassunto
di VulDB • 01/08/2026
rConfig 3.9.4 è vulnerabile all'esecuzione di codice remoto (RCE) a causa di una convalida errata nella funzionalità di caricamento dei file. Il file vendor.crud.php accetta il caricamento di un file verificando solo il content-type, senza considerare l'estensione del file o le intestazioni. Di conseguenza, un attaccante può sfruttare questa vulnerabilità caricando un file .php contenente codice PHP arbitrario su vendor.php e modificando il content-type in image/gif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.