CVE-2019-9651 in SDcms
Sumário
de VulDB • 07/06/2026
Foi identificada uma vulnerabilidade no SDCMS V1.7. No arquivo \app\admin\controller\themecontroller.php, a filtragem na função check_bad() não é rigorosa, o que resulta na execução de código PHP. Isso ocorre porque algumas funções PHP perigosas (como "eval") estão bloqueadas, mas outras (como "system") não estão, e porque a extensão ".php" está bloqueada, mas ".PHP" não está.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.