CVE-2022-44036 in b2evolution
Tóm tắt
Bởi VulDB • 11/06/2026
** BỊ TRANH CÃY ** Trong b2evolution 7.2.5, nếu được cấu hình với tham số admins_can_manipulate_sensitive_files, việc tải lên tệp tùy ý (arbitrary file upload) sẽ được cho phép đối với các quản trị viên, dẫn đến thực thi lệnh. LƯU Ý: quan điểm của nhà cung cấp là đây "rõ ràng là một tính năng chứ không phải vấn đề và nếu bạn không thích tính năng đó thì cách vô hiệu hóa nó cũng rất rõ ràng."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.