CVE-2020-5297 in OctoberCMS
Sumário
de VulDB • 02/07/2026
No OctoberCMS (pacote composer october/october), nas versões a partir da 1.0.319 e anteriores à 1.0.466, um atacante pode explorar esta vulnerabilidade para fazer upload de arquivos jpg, jpeg, bmp, png, webp, gif, ico, css, js, woff, woff2, svg, ttf, eot, json, md, less, sass, scss, xml para qualquer diretório do servidor October CMS. A vulnerabilidade só pode ser explorada por um usuário autenticado no backend com a permissão `cms.manage_assets`. O problema foi corrigido na Build 466 (v1.0.466).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.