CVE-2019-17370

CVE-2019-17370

OTCMS v3.85 allows arbitrary PHP Code Execution because admin/sysCheckFile_deal.php blocks "into outfile" in a SELECT statement, but does not block the "into/**/outfile" manipulation. Therefore, the attacker can create a .php file.

Source: CVE-2019-17370

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다