CVE-2020-37137 in PHP-Fusion
要約
〜によって VulDB • 2026年06月17日
PHP-Fusion 9.03.50 には、'add_panel_form()' 関数におけるリモートコード実行（RCE）の脆弱性が存在します。この脆弱性により、攻撃者は未検証の POST データを eval() 関数に渡すことで任意のコードを実行できます。攻撃者は、panels.php の管理エンドポイントに対して、悪意のあるコードを実行するための改ざんされた panel_content POST パラメータを送信することで、この脆弱性を悪用できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.