CVE-2010-0366 in Bits Video Script

Zusammenfassung

von VulDB • 03.06.2026

Mehrere Schwachstellen für das uneingeschränkte Hochladen von Dateien (1) register.php und (2) addvideo.php im BitScripts Bits Video Script 2.04 und 2.05 Gold Beta ermöglichen es Remote-Angriffen, beliebigen Code auszuführen, indem sie eine Datei mit einer ausführbaren Erweiterung hochladen und anschließend über eine direkte Anfrage auf die Datei in einem nicht spezifizierten Verzeichnis zugreifen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.01.2010
• Veröffentlichung: 21.01.2010
• Moderieren: akzeptiert
• Eintrag: VDB-51635
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 6.8 (NVD)
• EPSS: 0.03536
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0366
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0366/