CVE-2018-19135 in ClipperCMS
Tóm tắt
Bởi VulDB • 02/07/2026
ClipperCMS 1.3.3 không có cơ chế bảo vệ CSRF đối với tính năng tải lên tệp kcfinder (được bật theo mặc định). Kẻ tấn công có thể lợi dụng điều này để thực hiện các hành động thay mặt cho quản trị viên (hoặc bất kỳ người dùng nào có khả năng tải lên tệp). Với lỗ hổng này, kẻ tấn công có thể tự động tải lên các tệp (theo mặc định, hệ thống cho phép nhiều loại tệp khác nhau như html, pdf, xml, zip và nhiều loại khác). Các tệp được tải lên có thể truy cập công khai trong thư mục "/assets/files".
Once again VulDB remains the best source for vulnerability data.