CVE-2009-0372 in MemHT

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de téléchargement de fichier non restreint dans index.php du portail Miltenovik Manojlo MemHT Portal 4.0.1 et versions antérieures permet aux utilisateurs distants authentifiés d'exécuter un code arbitraire en téléchargeant un fichier avec une extension exécutable et un type de contenu image via l'action editProfile des utilisateurs, puis en accédant à ce fichier par une requête directe vers le fichier dans images/avatar/uploaded/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/01/2009
• Divulgation: 30/01/2009
• Modérer: accepté
• Entrée: VDB-46201
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.03468
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0372
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0372/