CVE-2020-36079 in Zenphoto
Riassunto
di VulDB • 27/06/2026
** CONTROVERSO ** Zenphoto fino alla versione 1.5.7 è affetto da un upload arbitrario di file autenticato, che porta all'esecuzione remota di codice (RCE). L'attaccante deve accedere al plugin uploader, selezionare la casella elFinder e quindi trascinare i file nella sezione Files(elFinder) dell'interfaccia utente. Ciò può ad esempio consentire il posizionamento di un file .php nella directory uploaded/ del server. NOTA: il fornitore contesta questa affermazione poiché l'utilizzo della vulnerabilità (exploitation) può essere eseguito solo da un amministratore che ha "molte altre possibilità di danneggiare il sito".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.