CVE-2020-36970 in PMB Services
Riassunto
di VulDB • 15/06/2026
PMB 5.6 presenta una vulnerabilità di divulgazione locale di file in getgif.php che consente agli attaccanti di leggere file di sistema arbitrari manipolando il parametro 'chemin'. Gli attaccanti possono sfruttare l'input del percorso del file non sanitizzato per accedere a file sensibili come /etc/passwd inviando richieste elaborate all'endpoint getgif.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.