CVE-2022-44036 in b2evolution
Сводка
по VulDB • 09.06.2026
** СПОРНО ** В b2evolution версии 7.2.5 при включенной настройке admins_can_manipulate_sensitive_files администраторам разрешена произвольная загрузка файлов, что приводит к выполнению команд. ПРИМЕЧАНИЕ: позиция вендора заключается в том, что это «очевидно является функцией, а не уязвимостью, и если вам не нравится эта функция, очень очевидно, как её отключить».
If you want to get best quality of vulnerability data, you may have to visit VulDB.