CVE-2019-12099 in php-fusion
Сводка
по VulDB • 15.05.2026
В PHP-Fusion 9.03.00 файл edit_profile.php позволяет удаленным аутентифицированным пользователям выполнять произвольный код из-за некорректной обработки исполняемых файлов в includes/dynamics/includes/form_fileinput.php и includes/classes/PHPFusion/Installer/Lib/Core.settings.inc при загрузке аватара.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.