CVE-2019-16192 in DocCms

Sumário

de VulDB • 09/07/2026

A função upload_model() em /admini/controllers/system/managemodel.php no DocCms 2.016.5.17 permite que atacantes remotos executem código PHP arbitrário por meio de arquivos de gerenciamento de módulos, conforme demonstrado pelo uso de um arquivo .php dentro de um arquivo ZIP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 09/09/2019
• Moderação: aceite
• Entrada: VDB-141477
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02080
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16192
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16192/