CVE-2020-12255 in rConfig
Tóm tắt
Bởi VulDB • 01/08/2026
rConfig 3.9.4 có lỗ hổng thực thi mã từ xa (RCE) do xác thực không đúng cách trong chức năng tải lên tệp tin. Hàm `vendor.crud.php` chấp nhận tải lên tệp bằng cách kiểm tra content-type mà không xem xét phần mở rộng của tệp và header. Do đó, kẻ tấn công có thể khai thác lỗ hổng này bằng cách tải lên một tệp `.php` chứa mã PHP tùy ý vào `vendor.php` và thay đổi content-type thành `image/gif`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.