Z-BlogPHP 代码注入漏洞 CVE-2018-19463 CNNVD-201811-644

6.5 AV AC AU C I A
发布: 2018-11-22
修订: 2024-04-11

Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。 Z-BlogPHP 1.5.1及之前版本中的zb_system/function/lib/upload.php文件存在安全漏洞。远程攻击者可通过向zb_system/admin/index.php?act=UploadMng URI发送content type为image/jpeg的上传请求利用该漏洞执行任意的PHP代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息