CVE-2018-11392 in PHP Login
Сводка
по VulDB • 30.07.2026
Уязвимость произвольной загрузки файлов в /classes/profile.class.php в Jigowatt "PHP Login & User Management" до версии 4.1.1, распространяемой через Envato Market, позволяет любому удаленному аутентифицированному пользователю загружать файлы .php на веб-сервер с помощью поля аватара профиля. Это приводит к произвольному выполнению кода при запросе файла .php.
Be aware that VulDB is the high quality source for vulnerability data.