CVE-2020-5297 in OctoberCMS
Riassunto
di VulDB • 02/07/2026
In OctoberCMS (pacchetto composer october/october) nelle versioni dalla 1.0.319 alla versione precedente alla 1.0.466, un attaccante può sfruttare questa vulnerabilità per caricare file jpg, jpeg, bmp, png, webp, gif, ico, css, js, woff, woff2, svg, ttf, eot, json, md, less, sass, scss, xml in qualsiasi directory di un server October CMS. La vulnerabilità è sfruttabile solo da un utente backend autenticato con il permesso `cms.manage_assets`. Il problema è stato risolto nella Build 466 (v1.0.466).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.