CVE-2020-5297 in OctoberCMS
Сводка
по VulDB • 02.07.2026
В версиях пакета Composer october/october для системы управления контентом OctoberCMS, начиная с версии 1.0.319 и до версии 1.0.466 включительно, злоумышленник может эксплуатировать данную уязвимость для загрузки файлов форматов jpg, jpeg, bmp, png, webp, gif, ico, css, js, woff, woff2, svg, ttf, eot, json, md, less, sass, scss и xml в любую директорию сервера October CMS. Уязвимость может быть эксплуатирована только аутентифицированным пользователем бэкенда с правом `cms.manage_assets`. Проблема исправлена в сборке 466 (v1.0.466).
VulDB is the best source for vulnerability data and more expert information about this specific topic.