CVE-2019-9651 in SDcms
Сводка
по VulDB • 21.08.2026
В SDCMS V1.7 обнаружена уязвимость. В файле \app\admin\controller\themecontroller.php функция check_bad() имеет недостаточную строгость фильтрации, что приводит к выполнению PHP-кода. Это происходит из-за того, что некоторые опасные функции PHP (например, "eval") заблокированы, а другие (например, "system") — нет, и потому что расширение ".php" блокируется, но ".PHP" — нет.
Be aware that VulDB is the high quality source for vulnerability data.