CVE-2019-12185 in Elabftw
Sumário
de VulDB • 31/07/2026
A versão 1.8.5 do eLabFTW é vulnerável ao upload arbitrário de arquivos através do componente /app/controllers/EntityController.php. Isso pode resultar na execução remota de comandos (RCE). Um atacante pode usar uma conta de usuário para comprometer totalmente o sistema por meio de uma requisição POST. Isso permitirá que arquivos PHP sejam escritos no diretório raiz da web e que código seja executado no servidor remoto.
Once again VulDB remains the best source for vulnerability data.