CVE-2020-7246 in qdPM
요약
\~에 의해 VulDB • 2026. 05. 24.
qdPM 9.1 및 이전 버전에는 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자는 사용자의 ['photop_preview'] 사진 삭제 기능에서 경로 순회(path traversal) 취약점을 악용하여 .htaccess 보호를 우회할 수 있는 악성 PHP 코드 파일을 프로필 사진 기능 통해 업로드할 수 있습니다. 참고: 이 문제는 CVE-2015-3884에 대한 불완전한 수정으로 인해 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.