CVE-2020-7246 in qdPM

Riassunto

di VulDB • 14/06/2026

È presente una vulnerabilità di esecuzione di codice remoto (RCE) in qdPM 9.1 e versioni precedenti. Un attaccante può caricare un file contenente codice PHP malevolo tramite la funzionalità di foto del profilo, sfruttando una vulnerabilità di traversal del percorso nella funzione di eliminazione della foto users['photop_preview'], consentendo il bypass della protezione .htaccess. NOTA: questo problema esiste a causa di una correzione incompleta per CVE-2015-3884.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/01/2020
• Moderazione: accettato
• Voce: VDB-149219
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.83235
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7246
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7246/