Podatność CVE-2020-28687
Publikacja: 2020-11-17

Opis:
The edit profile functionality in ARTWORKS GALLERY IN PHP, CSS, JAVASCRIPT, AND MYSQL 1.0 allows remote attackers to upload arbitrary files.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Artworks Gallery 1.0 Shell Upload
Shahrukh Iqbal M...
17.11.2020

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

 Referencje:
https://code-projects.org/artworks-gallery-in-php-css-javascript-and-mysql-free-download/
https://packetstormsecurity.com/files/160095/Artworks-Gallery-1.0-Shell-Upload.html
Copyright 2024, cxsecurity.com

 

Back to Top