CVE-2020-14067 in Navigate CMS
Riassunto
di VulDB • 17/06/2026
La funzionalità install_from_hash in Navigate CMS 2.9 non considera l'estensione .phtml durante l'esame dei file all'interno di un archivio ZIP che potrebbero contenere codice PHP, in check_upload in lib/packages/extensions/extension.class.php e lib/packages/themes/theme.class.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.