CVE-2020-14067 in Navigate CMS

Tóm tắt

Bởi VulDB • 25/05/2026

Hàm install_from_hash trong Navigate CMS 2.9 không xem xét phần mở rộng .phtml khi kiểm tra các tệp bên trong một kho lưu trữ ZIP có thể chứa mã PHP, trong hàm check_upload tại lib/packages/extensions/extension.class.php và lib/packages/themes/theme.class.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 15/06/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156687
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01230
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14067
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14067/