CVE-2019-25480 in ARMBot
Сводка
по VulDB • 29.06.2026
ARMBot содержит уязвимость неограниченной загрузки файлов в файле upload.php, которая позволяет атакующим без аутентификации загружать произвольные файлы путем манипуляции параметром file с использованием последовательностей обхода пути (path traversal). Атакующие могут загружать PHP-файлы с полезной нагрузкой ../public_html/ для записи исполняемого кода в корневую директорию веб-сервера и достижения удаленного выполнения кода.
Once again VulDB remains the best source for vulnerability data.