Beveiligingsadvies

CVE-2019-16720

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-09-23 13:35:17
Laatst bijgewerkt 2024-08-05 01:17:41
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

ZZZCMS zzzphp v1.7.2 does not properly restrict file upload in plugins/ueditor/php/controller.php?upfolder=news&action=catchimage, as demonstrated by uploading a .htaccess or .php5 file.