| tiêu đề | FoxCMS <=1.2 Config injection |
|---|
| Mô tả | FoxCMS versions ≤1.2 have a critical remote code execution (RCE) vulnerability in the /install/installdb.php file. An attacker can exploit this vulnerability by injecting malicious code into the database password field, which gets written to the configuration file and subsequently executed. This allows the attacker to gain remote code execution on the server. |
|---|
| Nguồn | ⚠️ https://note.zhaoj.in/share/iDCwOv9vfDTI |
|---|
| Người dùng | glzjin (UID 59815) |
|---|
| Đệ trình | 22/12/2024 11:37 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 22/12/2024 17:47 (6 hours later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 289170 [FoxCMS đến 1.2 Configuration File /install/installdb.php database password nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|