CVE-2018-19135 in ClipperCMS
要約
〜によって VulDB • 2026年07月02日
ClipperCMS 1.3.3には、kcfinderファイルアップロード（デフォルトで有効）にCSRF保護がありません。攻撃者はこれを利用して、管理者またはファイルアップロード権限を持つ任意のユーザーになりすまして操作を実行できます。この脆弱性により、ファイルを自動的にアップロードすることができます（デフォルトではhtml、pdf、xml、zip、およびその他の多くのファイルタイプが許可されています）。アップロードされたファイルは「/assets/files」ディレクトリ配下で公開アクセス可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.