CVSS: 9.8EPSS: 6%CPEs: 1EXPL: 1CVE-2019-9651
https://notcve.org/view.php?id=CVE-2019-9651
An issue was discovered in SDCMS V1.7. In the \app\admin\controller\themecontroller.php file, the check_bad() function's filtering is not strict, resulting in PHP code execution. This occurs because some dangerous PHP functions (such as "eval") are blocked but others (such as "system") are not, and because ".php" is blocked but ".PHP" is not blocked. Se ha descubierto un problema en SDCMS en su versión V1.7. En el archivo \app\admin\controller\themecontroller.php, el filtrado de la función check_bad() no es estricto, lo que resulta en la ejecución de código PHP. • http://www.iwantacve.cn/index.php/archives/155 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2019-9652
https://notcve.org/view.php?id=CVE-2019-9652
There is a CSRF in SDCMS V1.7 via an m=admin&c=theme&a=edit request. It allows PHP code injection by providing a filename in the file parameter, and providing file content in the t2 parameter. Hay CSRF en SDCMS, en su versión V1.7, mediante una petición m=adminc=themea=edit. Permite la inyección de código PHP proporcionando un nombre de archivo en el parámetro "file" y el contenido del mismo en el parámetro "t2". • http://www.iwantacve.cn/index.php/archives/156 • CWE-352: Cross-Site Request Forgery (CSRF) •