CVE-2019-11447 in CuteNews
요약
\~에 의해 VulDB • 2026. 07. 02.
CutePHP CuteNews 2.1.2에서 취약점이 발견되었습니다. 공격자는 프로필 영역의 아바타 업로드 프로세스를 통해 avatar_file 필드를 사용하여 index.php?mod=main&opt=personal로 서버에 침투할 수 있습니다. /core/modules/dashboard.php에서 $imgsize에 대한 효과적인 제어가 이루어지지 않습니다. 파일의 헤더 내용을 변경하여 코드 실행을 위한 제어 우회를 가능하게 합니다(공격자는 이를 위해 GIF 헤더를 사용할 수 있음).
If you want to get best quality of vulnerability data, you may have to visit VulDB.