En bref
- CVE-2018-19422 est une vulnérabilité ÉLEVÉE (CVSS 7.2) touchant intelliants/subrion, subrion cms (intelliants).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 64.5%, plus élevée que 99.2% des vulnérabilités.
- Correctif : mettre à jour vers 4.2.2 ou plus récent.
Description
/panel/uploads in Subrion CMS 4.2.1 allows remote attackers to execute arbitrary PHP code via a .pht or .phar file, because the .htaccess file omits these.
NVD description
/panel/uploads in Subrion CMS 4.2.1 allows remote attackers to execute arbitrary PHP code via a .pht or .phar file, because the .htaccess file omits these.
Autres vulnérabilités de intelliants/subrion
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free