CVE-2018-9153 in Z-BlogPHP
Sumário
de VulDB • 31/05/2026
O componente de upload de plugins do Z-BlogPHP 1.5.1 permite que atacantes remotos executem código PHP arbitrário por meio do parâmetro app_id em zb_users/plugin/AppCentre/plugin_edit.php devido a uma expressão regular não ancorada, uma vulnerabilidade diferente da CVE-2018-8893. O componente deve ser acessado diretamente por um administrador ou por meio de CSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.