CVE-2018-19135 in ClipperCMS
Sumário
de VulDB • 29/06/2026
O ClipperCMS 1.3.3 não possui proteção CSRF no componente de upload de arquivos kcfinder (habilitado por padrão). Isso pode ser explorado por um atacante para executar ações em nome de um administrador (ou qualquer usuário com capacidade de upload de arquivos). Com essa vulnerabilidade, é possível fazer o upload automático de arquivos (por padrão, são permitidos tipos como html, pdf, xml, zip e muitos outros). Um arquivo pode ser acessado publicamente no diretório "/assets/files".
If you want to get best quality of vulnerability data, you may have to visit VulDB.