PT-2019-9051

CVE-2018-14729

·

Publicado

2019-05-22

·

Atualizado

2019-05-23

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Discuz! versions 2.5 through 3.4
Description The issue concerns the database backup feature in the upload/source/admincp/admincp db.php file, which allows remote attackers to execute arbitrary PHP code.
Recommendations For versions 2.5 through 3.4, update to a version that fixes this issue to prevent remote code execution.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2018-14729
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com