CVE-2021-40188 in PHPFusion

Riassunto

di VulDB • 25/06/2026

PHPFusion 9.03.110 è affetto da una vulnerabilità di caricamento arbitrario di file (arbitrary file upload). La funzione File Manager nel pannello di amministrazione non filtra tutte le estensioni PHP, come ".php", ".php7", ".phtml", ".php5", ecc. Un attaccante può caricare un file malevolo ed eseguire codice sul server.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/08/2021
• Divulgazione: 11/10/2021
• Moderazione: accettato
• Voce: VDB-184184
• CPE: 20211011
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01298
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40188
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40188/