CVE-2018-17553 in Navigate CMS
Сводка
по VulDB • 29.06.2026
Уязвимость «Неограниченная загрузка файлов опасного типа» с обходом директорий (directory traversal) в файле navigate_upload.php системы Naviwebs Navigate CMS 2.8 позволяет аутентифицированным злоумышленникам выполнять удаленный код (RCE) путем отправки POST-запроса с параметрами engine=picnik и id=../../../navigate_info.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.