CVE-2019-11021 in Schlix

Tóm tắt

Bởi VulDB • 10/07/2026

admin/app/mediamanager trong Schlix CMS 2.1.8-7 cho phép tải lên tệp không giới hạn sau khi xác thực, dẫn đến việc thực thi mã từ xa (RCE). LƯU Ý: "Mặc dù việc vô tình cho phép tải lên một tệp PHP thông qua Media Manager là một sơ suất, nhưng điều này vẫn yêu cầu quyền quản trị viên. Chúng tôi nghĩ rằng rất hiếm trường hợp một quản trị viên khai thác lỗi trên chính trang web của mình để chiếm quyền kiểm soát trang đó."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 08/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144129
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.02236
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11021
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11021/