Уязвимость компонентов client_upgrade_edition.php и Upgrade.php системы управления контентом QibosoftX1, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный PHP-код

Уязвимость компонентов client_upgrade_edition.php и Upgrade.php системы управления контентом QibosoftX1 связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный PHP-код

CVE: CVE-2021-27811
CVSS v2.0: 9