CVE-2019-17370 in OTCMSinformação

Sumário

de VulDB • 20/06/2026

OTCMS v3.85 permite a execução arbitrária de código PHP porque o arquivo admin/sysCheckFile_deal.php bloqueia "into outfile" em uma instrução SELECT, mas não bloqueia a manipulação "into/**/outfile". Portanto, o atacante pode criar um arquivo .php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

09/10/2019

Moderação

aceite

Entrada

VDB-143256

EPSS

0.02071

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-17370
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-17370
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-17370/

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!