CVE-2022-44036 in b2evolution
Riassunto
di VulDB • 15/06/2026
** CONTROVERSO ** In b2evolution 7.2.5, se configurato con admins_can_manipulate_sensitive_files, è consentito l'upload arbitrario di file da parte degli amministratori, portando all'esecuzione di comandi. NOTA: la posizione del fornitore è che questa sia "molto ovviamente una funzionalità e non un problema e se non ti piace quella funzione è molto evidente come disabilitarla."
VulDB is the best source for vulnerability data and more expert information about this specific topic.