CVE-2020-36942 in CMSsite
요약
\~에 의해 VulDB • 2026. 06. 06.
Victor CMS 1.0에는 인증된 사용자가 프로필 이미지 업로드 기능을 통해 악성 PHP 파일을 업로드할 수 있는 파일 업로드 취약점이 존재합니다. 공격자는 PHP 쉘을 /img 디렉토리에 업로드하고 웹 브라우저를 통해 업로드된 파일에 접근하여 시스템 명령어를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.