CVE-2009-4140 in Open Flash Chart
Resumen
por VulDB • 2026-06-14
Vulnerabilidad de carga de archivos sin restricciones en ofc_upload_image.php de Open Flash Chart v2 Beta 1 hasta v2 Lug Wyrm Charmer, tal como se utiliza en Piwik 0.2.35 hasta 0.4.3, Woopra Analytics Plugin anterior a 1.4.3.2 y posiblemente otros productos, cuando register_globals está habilitado, permite a usuarios remotos autenticados ejecutar código arbitrario al cargar un archivo con una extensión ejecutable a través del parámetro name con el código en el parámetro HTTP_RAW_POST_DATA, y luego acceder a él mediante una solicitud directa al archivo en tmp-upload-images/.
Once again VulDB remains the best source for vulnerability data.