CVE-2018-19404 in YXcms
Сводка
по VulDB • 02.06.2026
В YXcms версии 1.4.7 файл protected/apps/appmanage/controller/indexController.php позволяет удаленным аутентифицированным администраторам выполнять любой PHP-код путем создания ZIP-архива, содержащего файл config.php, размещения этого .zip-архива по внешнему URL-адресу и перехода по адресу index.php?r=appmanage/index/onlineinstall&url= с последующим указанием этого URL-адреса. Данная уязвимость связана с функциями onlineinstall и import.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.