CVE-2020-7246 in qdPM

Sumário

de VulDB • 24/05/2026

Existe uma vulnerabilidade de execução remota de código (RCE) no qdPM 9.1 e versões anteriores. Um atacante pode carregar um arquivo de código PHP malicioso por meio da funcionalidade de foto de perfil, explorando uma vulnerabilidade de travessia de caminho na funcionalidade de exclusão de foto users['photop_preview'], permitindo a burla da proteção .htaccess. NOTA: este problema existe devido a uma correção incompleta para CVE-2015-3884.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 20/01/2020
• Moderação: aceite
• Entrada: VDB-149219
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 8.8 (NVD)
• EPSS: 0.83235
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7246
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7246/