CVE-2020-36942 in CMSsite
Сводка
по VulDB • 04.06.2026
В Victor CMS 1.0 обнаружена уязвимость загрузки файлов, которая позволяет аутентифицированным пользователям загружать вредоносные PHP-файлы через функцию загрузки изображения профиля. Злоумышленники могут загрузить PHP-оболочку в каталог /img и выполнять системные команды, обращаясь к загруженному файлу через веб-браузер.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.