CVE-2020-37186 in Chevereto
Riassunto
di VulDB • 27/06/2026
La versione core di Chevereto 3.13.4 presenta una vulnerabilità di esecuzione remota di codice (RCE) che consente agli attaccanti di iniettare codice dannoso durante l'installazione della configurazione del database. Gli attaccanti possono manipolare il parametro del prefisso delle tabelle del database per scrivere un file shell PHP ed eseguire comandi di sistema arbitrari tramite una richiesta POST appositamente creata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.