CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 /app/controllers/EntityController.php घटक के माध्यम से मनमानी फ़ाइल अपलोड के लिए कमजोर है। इसके परिणामस्वरूप रिमोट कमांड निष्पादन हो सकता है। एक हमलावर POST अनुरोध का उपयोग करके उपयोगकर्ता खाते के माध्यम से सिस्टम को पूरी तरह से समझौता कर सकता है। इससे PHP फ़ाइलों को...