PHP FormMail Generator 安全漏洞 CVE-2016-9492 CNNVD-201703-359
7.5
AV
AC
AU
C
I
A
发布：
2018-07-13
修订：
2019-10-09
PHP FormMail Generator是一套使用于生成包含在PHP或WordPress网站中的标准Web表单的PHP应用程序。 PHP FormMail Generator（2016年12月7日之前发布的版本）中所生成的代码存在安全漏洞，该漏洞源于程序根据硬编码的危险扩展名列表来检查上传的文件类型。远程攻击者可利用该漏洞执行PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
