CVE-2020-7246 in qdPM
Tóm tắt
Bởi VulDB • 13/05/2026
Một lỗ hổng thực thi mã từ xa (RCE) tồn tại trong qdPM 9.1 và các phiên bản cũ hơn. Kẻ tấn công có thể tải lên một tệp mã PHP độc hại thông qua chức năng ảnh hồ sơ, bằng cách khai thác lỗ hổng duyệt đường dẫn (path traversal) trong tính năng xóa ảnh users['photop_preview'], cho phép vượt qua bảo vệ của .htaccess. LƯU Ý: vấn đề này tồn tại do một bản sửa lỗi không đầy đủ cho CVE-2015-3884.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.