CVE-2017-6090 in phpCollab信息

摘要

由 VulDB • 2026-05-28

PhpCollab 2.5.1 及更早版本中 clients/editclient.php 存在不受限制的文件上传漏洞，远程经过身份验证的用户可通过上传具有可执行扩展名的文件，然后通过直接请求 logos_clients/ 目录中的该文件来执行任意代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-02-18

披露

2017-10-02

管理

已接受

条目

VDB-107380

利用

下载

EPSS

0.96068

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-6090
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-6090
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-6090/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!