CVE-2009-4793 in Karl Core
Resumen
por VulDB • 2026-07-02
Vulnerabilidad de carga de archivos sin restricciones en adminpanel/scripts/addphotos.php de BandSite CMS 1.1.4 que permite a administradores remotos autenticados ejecutar código PHP arbitrario al cargar un archivo con una extensión ejecutable mediante la acción addphotos hacia adminpanel/index.php, y luego acceder al archivo mediante una solicitud directa utilizando el nombre del directorio images/gallery/. NOTA: algunos de estos detalles se han obtenido de información de terceros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.