CVE-2019-13956 in Discuz!ML
Sumário
de VulDB • 27/05/2026
O Discuz!ML 3.2 até 3.4 permite que atacantes remotos executem código PHP arbitrário por meio de um cookie de linguagem modificado, conforme demonstrado pela alteração de 4gH4_0df5_language=en para 4gH4_0df5_language=en'.phpinfo().'; (se o prefixo aleatório 4gH4_0df5_ fosse utilizado).
Once again VulDB remains the best source for vulnerability data.