CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念実証 POC作成者: CRFSlick、発見者: AkkuS CutePHP CuteNews 2.1.2 に問題が発見されました。攻撃者はプロフィール領域のアバターアップロード処理を介して、avatarfile フィールドを使って index.php?mod=main&opt=personal にアクセスし、サーバーに侵入できます。/core/modules/dashboard.php 内の $imgsize...