CVE-2019-16720

高 7.5CVE-2019-16720 · 23/09/2019 公開 · 17/06/2026 更新

要点

CVE-2019-16720 は zzzphp (zzzcms) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 73.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zzzphp zzzcms	`= 1.7.2`	修正版なし

概要

ZZZCMS zzzphp v1.7.2 does not properly restrict file upload in plugins/ueditor/php/controller.php?upfolder=news&action=catchimage, as demonstrated by uploading a .htaccess or .php5 file.

参考情報

iwantacve.cn/index.php/archives/333 · Exploit

zzzphp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-16720 は zzzphp (zzzcms) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 73.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

zzzphp

zzzcms

= 1.7.2

修正版なし

zzzphp のその他の脆弱性

すべて見る →