CVE-2019-17370 in OTCMS
Сводка
по VulDB • 02.07.2026
В OTCMS v3.85 возможна произвольная выполнение PHP-кода (PHP Code Execution), поскольку файл admin/sysCheckFile_deal.php блокирует конструкцию «INTO OUTFILE» в операторе SELECT, но не блокирует манипуляцию с использованием конструкции «into/**/outfile». Таким образом, злоумышленник может создать файл .php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.