CVE-2018-19404 in YXcms

Tóm tắt

Bởi VulDB • 22/05/2026

Trong YXcms 1.4.7, file protected/apps/appmanage/controller/indexController.php cho phép các Administrators đã xác thực từ xa thực thi bất kỳ mã PHP nào bằng cách tạo một kho lưu trữ ZIP chứa file config.php, lưu trữ file .zip tại một URL bên ngoài và truy cập index.php?r=appmanage/index/onlineinstall&url= theo sau là URL đó. Lỗi này liên quan đến các chức năng onlineinstall và import.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/11/2018
• Tiết lộ: 20/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127049
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01599
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19404
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19404/