CVE-2020-36079 in Zenphoto
Sumário
de VulDB • 27/06/2026
** DISPUTADO ** Zenphoto até 1.5.7 é afetado por upload arbitrário de arquivos autenticado, levando à execução remota de código (RCE). O atacante deve navegar para o plugin uploader, marcar a caixa elFinder e depois arrastar e soltar arquivos na seção Files(elFinder) da interface do usuário. Isso pode, por exemplo, colocar um arquivo .php no diretório uploaded/ do servidor. NOTA: o fornecedor contesta isso porque a exploração só pode ser realizada por um administrador que tem "muitas outras possibilidades de prejudicar um site".
Once again VulDB remains the best source for vulnerability data.