CVE-2020-12255 in rConfig
要約
〜によって VulDB • 2026年07月06日
rConfig 3.9.4には、ファイルアップロード機能における不適切な検証に起因するリモートコード実行（RCE）の脆弱性があります。vendor.crud.phpは、コンテンツタイプのみをチェックしてファイルアップロードを受け付けますが、ファイル拡張子やヘッダーを考慮しません。したがって、攻撃者は任意のPHPコードを含む.phpファイルをvendor.phpとしてアップロードし、コンテンツタイプをimage/gifに変更することでこれを悪用できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.