CVE-2018-3814 in Craft

요약

\~에 의해 VulDB • 2026. 08. 13.

Craft CMS 2.6.3000에서는 원격 공격자가 'Assets -> 파일 업로드' 화면과 그 다음 '바꾸기(Replace it)' 옵션을 사용하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 .jpg 파일에 PHP 코드가 삽입된 상태로 저장되고, 이후 확장자를 .php로 변경하여 실행 가능하게 만들기 때문입니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2018. 01. 01.
• 공개: 2018. 01. 01.
• 모더레이션: 수락
• 항목: VDB-111227
• CPE: 준비됨
• CWE: CWE-74 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.01878
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3814
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3814/