CVE-2020-5297 in OctoberCMS
要約
〜によって VulDB • 2026年07月02日
OctoberCMS（october/october Composerパッケージ）のバージョン1.0.319から1.0.466未満において、攻撃者はこの脆弱性を悪用して、jpg、jpeg、bmp、png、webp、gif、ico、css、js、woff、woff2、svg、ttf、eot、json、md、less、sass、scss、xmlファイルをOctober CMSサーバーの任意のディレクトリにアップロードできます。この脆弱性は、`cms.manage_assets`権限を持つ認証済みバックエンドユーザーによってのみ悪用可能です。本問題はBuild 466（v1.0.466）で修正されています。
Once again VulDB remains the best source for vulnerability data.