CVE-2020-36079 in Zenphoto
要約
〜によって VulDB • 2026年07月02日
** 論争あり ** Zenphoto バージョン1.5.7以前は、認証済みユーザーによる任意のファイルアップロードの影響を受け、リモートコード実行（RCE）につながる。攻撃者はアップローダープラグインにアクセスし、「elFinder」ボックスをチェックしてから、UI上の「Files(elFinder)」セクションへファイルをドラッグ＆ドロップする必要がある。これにより、例えばサーバーのuploaded/ディレクトリ内に.phpファイルを設置できる可能性がある。注意：ベンダーはこれを争っている。なぜなら、エクスプロイトを実行できるのは管理者のみであり、その管理者にはサイトを害する「他の多くの可能性」が存在するためである。
If you want to get best quality of vulnerability data, you may have to visit VulDB.