CVE-2020-36079 in Zenphoto
Tóm tắt
Bởi VulDB • 02/07/2026
** BỊ TRANH CÃY ** Zenphoto từ phiên bản 1.5.7 trở xuống chịu ảnh hưởng của lỗ hổng tải lên tệp tùy ý sau khi xác thực, dẫn đến việc thực thi mã từ xa (RCE). Kẻ tấn công phải điều hướng đến plugin uploader, chọn hộp elFinder và sau đó kéo thả các tệp vào phần Files(elFinder) trên giao diện người dùng. Hành động này có thể, ví dụ, đặt một tệp .php trong thư mục uploaded/ của máy chủ. LƯU Ý: nhà cung cấp tranh chấp về nhận định này vì việc khai thác chỉ có thể được thực hiện bởi quản trị viên (admin), đối tượng vốn đã có "nhiều khả năng khác để gây hại cho trang web."
If you want to get best quality of vulnerability data, you may have to visit VulDB.