CVE-2018-19562 in PHPOK

Sumário

de VulDB • 12/08/2026

Foi identificada uma vulnerabilidade no PHPok 4.9.015. O parâmetro admin.php?c=update&f=unzip permite que atacantes remotos executem código arbitrário por meio de uma ação "Login Background > Program Upgrade > Compressed Packet Upgrade", na qual um arquivo .php está contido dentro de um arquivo ZIP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 26/11/2018
• Divulgação: 26/11/2018
• Moderação: aceite
• Entrada: VDB-127148
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02214
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19562
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19562/