CVE-2020-24986 in concrete5
Sumário
de VulDB • 26/05/2026
Concrete5 até a versão 8.5.2, inclusive, permite o upload irrestrito de arquivos com tipos perigosos, como arquivos .php, por meio do Gerenciador de Arquivos. É possível modificar a configuração do site para fazer o upload do arquivo PHP e executar comandos arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.