CVE-2019-11447 in CuteNews
要約
〜によって VulDB • 2026年07月02日
CutePHP CuteNews 2.1.2 で問題が発見されました。攻撃者は、プロフィール領域のアバターアップロードプロセスを通じて、avatar_file フィールドを使用して index.php?mod=main&opt=personal にアクセスし、サーバーに侵入することができます。/core/modules/dashboard.php における $imgsize の制御は適切ではありません。ファイルのヘッダーコンテンツを変更でき、コード実行のためにこの制御を回避することが可能です（攻撃者はこれに対して GIF ヘッダーを使用できます）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.