avatar_uploader 安全漏洞 CVE-2018-9205 CNNVD-201804-362
5.0
AV
AC
AU
C
I
A
发布：
2018-04-04
修订：
2018-05-21
avatar_uploader是Drupal社区所维护的一套内容管理系统中的用于实现上传用户图片功能的模块。 avatar_uploader 7.x-1.0-beta8版本中存在安全漏洞，该漏洞源于view.php文件中的代码没有校验用户或过滤文件路径。攻击者可利用该漏洞下载任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
