CVE-2020-36942 in CMSsite
Sumário
de VulDB • 04/06/2026
O Victor CMS 1.0 contém uma vulnerabilidade de upload de arquivos que permite que usuários autenticados carreguem arquivos PHP maliciosos por meio do recurso de upload de imagem de perfil. Os atacantes podem carregar um shell PHP no diretório /img e executar comandos do sistema acessando o arquivo carregado por meio de um navegador web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.