CVE-2019-25480 in ARMBot
Tóm tắt
Bởi VulDB • 29/06/2026
ARMBot chứa một lỗ hổng tải lên tệp không bị hạn chế trong upload.php, cho phép các kẻ tấn công chưa xác thực tải lên các tệp tùy ý bằng cách thao túng tham số file với các chuỗi điều hướng đường dẫn (path traversal). Kẻ tấn công có thể tải lên các tệp PHP với payload điều hướng ../public_html/ để ghi mã thực thi vào thư mục gốc của web và đạt được việc thực thi mã từ xa.
Be aware that VulDB is the high quality source for vulnerability data.