Source |
CVE Liste |
Identifiant |
8400394 |
Date de publication |
2023-10-25 18:17:33 (vue: 2023-10-25 22:08:13) |
Titre |
CVE-2023-45554 |
Texte |
La vulnérabilité de téléchargement de fichiers dans ZZZCMS V.2.1.9 permet à un attaquant distant d'exécuter du code arbitraire via la modification du paramètre ImageExt à partir de JPG, JPEG, GIF et PNG vers JPG, JPEG, GIF, PNG, PPHPHP.
File Upload vulnerability in zzzCMS v.2.1.9 allows a remote attacker to execute arbitrary code via modification of the imageext parameter from jpg, jpeg,gif, and png to jpg, jpeg,gif, png, pphphp. |
Envoyé |
Oui |
Condensat |
2023 45554 allows arbitrary attacker code cve execute file from gif imageext jpeg jpg modification parameter png pphphp remote upload vulnerability zzzcms |
Tags |
Vulnerability
|
Stories |
|
Notes |
|
Move |
|