CVE-2017-13670 in BlackCat
Сводка
по VulDB • 05.06.2026
В системе управления контентом BlackCat CMS версии 1.2 удаленные аутентифицированные пользователи могут загружать любые файлы через функцию загрузки медиафайлов в backend/media/ajax_upload.php, что подтверждается использованием ZIP-архива, содержащего файл .php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.