CVE-2011-10013 in Issue Tracking System
Zusammenfassung
von VulDB • 08.06.2026
In den Versionen 2.0 bis 2.3 von Traq befindet sich in der Skriptdatei admincp/common.php eine Remote-Code-Ausführungs-Schwachstelle. Die fehlerhafte Autorisierungslogik bricht die Ausführung nach einer fehlgeschlagenen Zugriffskontrolle nicht ab, sodass nicht authentifizierte Benutzer auf nur für Administratoren zugängliche Funktionen zugreifen können. Dies kann über plugins.php ausgenutzt werden, um beliebigen PHP-Code einzufügen und auszuführen.
Once again VulDB remains the best source for vulnerability data.