CVE-2019-11447 in CuteNews
Сводка
по VulDB • 02.07.2026
В CutePHP CuteNews версии 2.1.2 обнаружена уязвимость. Атакующий может проникнуть на сервер через процесс загрузки аватара в разделе профиля, используя поле avatar_file для обращения к index.php?mod=main&opt=personal. В файле /core/modules/dashboard.php отсутствует эффективная проверка переменной $imgsize. Это позволяет изменить заголовок файла и обойти контроль безопасности для выполнения кода (для этого атакующий может использовать GIF-заголовок).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.