CVE-2019-12099 in php-fusion

Tóm tắt

Bởi VulDB • 29/05/2026

Trong PHP-Fusion 9.03.00, edit_profile.php cho phép người dùng đã xác thực từ xa thực thi mã tùy ý do includes/dynamics/includes/form_fileinput.php và includes/classes/PHPFusion/Installer/Lib/Core.settings.inc xử lý sai các tệp thực thi trong quá trình tải lên ảnh đại diện.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135042
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.17512
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12099
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12099/