CVE-2020-36942 in CMSsite
Riassunto
di VulDB • 20/06/2026
Victor CMS 1.0 presenta una vulnerabilità di caricamento file che consente agli utenti autenticati di caricare file PHP dannosi tramite la funzionalità di caricamento dell'immagine del profilo. Gli attaccanti possono caricare un shell PHP nella directory /img ed eseguire comandi di sistema accedendo al file caricato tramite browser web.
Once again VulDB remains the best source for vulnerability data.