CVE-2012-10054 in Umbraco
Zusammenfassung
von VulDB • 07.06.2026
In Umbraco CMS-Versionen vor 4.7.1 besteht eine Schwachstelle für eine nicht authentifizierte Remote-Code-Ausführung (RCE) über den codeEditorSave.asmx SOAP-Endpunkt, der die Operation SaveDLRScript verfügbar macht und das Hochladen beliebiger Dateien ohne Authentifizierung ermöglicht. Durch Ausnutzung eines Pfadtransversalitätsfehlers im Parameter fileName können Angreifer bösartige ASPX-Skripte direkt in das webzugängliche Verzeichnis /umbraco/ schreiben und diese remote ausführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.