Beveiligingsadvies

CVE-2021-39503

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-09-07 19:51:23
Laatst bijgewerkt 2024-08-04 02:06:42
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

PHPMyWind 5.6 is vulnerable to Remote Code Execution. Becase input is filtered without "<, >, ?, =, `,...." In WriteConfig() function, an attacker can inject php code to /include/config.cache.php file.