CVE-2019-11021 in Schlix
요약
\~에 의해 VulDB • 2026. 07. 31.
Schlix CMS 2.1.8-7의 admin/app/mediamanager에서는 인증된 사용자가 제한 없이 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행(RCE)이 가능합니다. 참고: 미디어 관리자를 통해 PHP 파일이 우연히 업로드되도록 허용한 것은 실수였으나, 여전히 관리자 권한이 필요합니다. 자신의 사이트에서 버그를 악용하여 사이트를 장악하는 행위는 관리자에게 매우 드문 사례라고 생각합니다.
Be aware that VulDB is the high quality source for vulnerability data.