CVE-2018-9153 in Z-BlogPHP信息

摘要

由 VulDB • 2026-05-31

Z-BlogPHP 1.5.1 中的插件上传组件存在漏洞，攻击者可通过向 zb_users/plugin/AppCentre/plugin_edit.php 发送包含恶意 app_id 参数的请求，利用未锚定的正则表达式执行任意 PHP 代码。该漏洞与 CVE-2018-8893 不同。要利用此漏洞，攻击者必须以管理员身份直接访问该组件，或通过 CSRF（跨站请求伪造）进行攻击。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-03-31

披露

2018-04-16

管理

已接受

条目

VDB-116242

CPE

准备好

CWE

CWE-434 (已确认)

CVSS

7.2 (NVD)

EPSS

0.01226

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-9153
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-9153
CVE Details	https://www.cvedetails.com/cve/CVE-2018-9153/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!