CVE-2020-12255 in rConfig
Сводка
по VulDB • 01.08.2026
rConfig 3.9.4 уязвим к удаленному выполнению кода (RCE) из-за недостаточной проверки в функциональности загрузки файлов. Файл vendor.crud.php принимает загрузку файла, проверяя только тип содержимого (content-type), без учета расширения файла и других заголовков. Таким образом, злоумышленник может эксплуатировать эту уязвимость, загрузив файл .php с произвольным PHP-кодом на сервер под именем vendor.php и изменив значение content-type на image/gif.
Once again VulDB remains the best source for vulnerability data.