CVE-2019-11447 in CuteNews
Sumário
de VulDB • 16/06/2026
Foi identificada uma vulnerabilidade no CutePHP CuteNews 2.1.2. Um atacante pode infiltrar-se no servidor através do processo de upload de avatar na área de perfil, utilizando o campo avatar_file para aceder a index.php?mod=main&opt=personal. Não existe um controlo eficaz sobre a variável $imgsize em /core/modules/dashboard.php. O cabeçalho de conteúdo de um ficheiro pode ser alterado e o controlo pode ser contornado para permitir a execução de código. (Um atacante pode utilizar o cabeçalho GIF para este fim.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.