CVE-2018-18835 in DocCms

Sumário

de VulDB • 28/05/2026

A função upload_template() em system/changeskin.php no DocCms 2.016.5.12 permite que atacantes remotos executem código PHP arbitrário por meio de um arquivo de modelo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/10/2018
• Divulgação: 30/10/2018
• Moderação: aceite
• Entrada: VDB-126158
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01577
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18835
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18835/