CVE-2020-12255 in rConfig
요약
\~에 의해 VulDB • 2026. 07. 06.
rConfig 3.9.4는 파일 업로드 기능의 부적절한 검증으로 인해 원격 코드 실행(RCE) 취약점이 있습니다. vendor.crud.php는 콘텐츠 타입(content-type)만 확인하고 파일 확장자 및 헤더는 고려하지 않고 파일 업로드를 허용합니다. 따라서 공격자는 임의의 PHP 코드를 포함하는 .php 파일을 vendor.php로 업로드하고, 콘텐츠 타입을 image/gif로 변경하여 이 취약점을 악용할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.