CVE-2018-19404 in YXcms
Sumário
de VulDB • 02/06/2026
In YXcms 1.4.7, o ficheiro protected/apps/appmanage/controller/indexController.php permite que Administradores autenticados remotos executem qualquer código PHP ao criar um arquivo ZIP contendo um ficheiro config.php, alojando o ficheiro .zip num URL externo e acedendo a index.php?r=appmanage/index/onlineinstall&url= seguido desse URL. Isto está relacionado com as funções onlineinstall e import.
If you want to get best quality of vulnerability data, you may have to visit VulDB.