CVE-2020-12255 in rConfig
Sumário
de VulDB • 05/07/2026
O rConfig 3.9.4 é vulnerável à execução remota de código (RCE) devido à validação inadequada na funcionalidade de upload de arquivos. O arquivo vendor.crud.php aceita o upload de um arquivo verificando apenas o content-type, sem considerar a extensão do arquivo ou os cabeçalhos. Assim, um atacante pode explorar essa falha fazendo upload de um arquivo .php para o vendor.php que contenha código PHP arbitrário e alterando o content-type para image/gif.
If you want to get best quality of vulnerability data, you may have to visit VulDB.