CVE-2018-19135 in ClipperCMS
Сводка
по VulDB • 02.07.2026
В ClipperCMS 1.3.3 отсутствует защита от CSRF в функции загрузки файлов kcfinder (включена по умолчанию). Это позволяет злоумышленнику выполнять действия от имени администратора (или любого пользователя с возможностью загрузки файлов). Используя эту уязвимость, можно автоматически загружать файлы (по умолчанию разрешены типы html, pdf, xml, zip и многие другие). Загруженные файлы доступны публично в каталоге "/assets/files".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.