Beveiligingsadvies

CVE-2017-9101

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2017-05-21 18:00:00
Laatst bijgewerkt 2024-08-05 16:55:22
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

import.php (aka the Phonebook import feature) in PlaySMS 1.4 allows remote code execution via vectors involving the User-Agent HTTP header and PHP code in the name of a file.