CVE-2009-4140 in Open Flash Chart
Zusammenfassung
von VulDB • 15.06.2026
Eine Schwachstelle für unbegrenztes Datei-Upload in ofc_upload_image.php in Open Flash Chart v2 Beta 1 bis v2 Lug Wyrm Charmer, wie sie in Piwik 0.2.35 bis 0.4.3, Woopra Analytics Plugin vor Version 1.4.3.2 und möglicherweise anderen Produkten verwendet wird, ermöglicht es remote authentifizierten Benutzern, beliebigen Code auszuführen, indem sie eine Datei mit einer ausführbaren Erweiterung über den name-Parameter mit dem Code im HTTP_RAW_POST_DATA-Parameter hochladen und anschließend über eine direkte Anfrage auf die Datei in tmp-upload-images/ zugreifen, wenn register_globals aktiviert ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.