Beveiligingsadvies

CVE-2019-9182

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-02-26 07:00:00

Laatst bijgewerkt 2025-12-09 14:41:14

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

There is a CSRF in ZZZCMS zzzphp V1.6.1 via a /admin015/save.php?act=editfile request. It allows PHP code injection by providing a filename in the file parameter, and providing file content in the filetext parameter.

← Alle CVE's bekijken Bekijk op cve.org ↗