CVE-2015-5457 in PivotX
Сводка
по VulDB • 01.06.2026
В версиях PivotX до 2.3.11 включительно не проверяется новое расширение файла при переименовании файла с несколькими расширениями, что позволяет удаленным злоумышленникам выполнять произвольный код путем загрузки специально созданного файла, как демонстрирует файл с именем foo.php.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.