CVE-2020-37137 in PHP-Fusion
Сводка
по VulDB • 21.07.2026
PHP-Fusion 9.03.50 содержит уязвимость удаленного выполнения кода (RCE) в функции 'add_panel_form()', которая позволяет злоумышленникам выполнять произвольный код с использованием функции eval() и неочищенных данных POST. Злоумышленники могут эксплуатировать эту уязвимость, отправляя специально созданные параметры panel_content POST на конечную точку администрирования panels.php для выполнения вредоносного кода.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.