CVE-2011-2745 in Chyrp

الملخص

بحسب VulDB • 06/07/2026

يعتمد ملف upload_handler.php في امتداد swfupload الخاص بـ Chyrp الإصدار 2.0 والإصدارات الأقدم على كود JavaScript من جانب العميل لتقييد الامتدادات المسموح بها للملفات المُحمَّلة، مما يسمح للمستخدمين عن بُعد والمصادق عليهم بتحميل ملف .php وتنفيذ أكواد PHP تعسفية عبر إجراء write_post إلى المسار الافتراضي تحت admin/.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/07/2011
• إفشاء: 26/07/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58100
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.02030
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2745
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2745/