CVE-2009-1314 in Web File Explorer

Résumé

par VulDB • 28/07/2026

Le fichier body.asp de Web File Explorer 3.1 permet aux attaquants distants de créer des fichiers arbitraires et d'exécuter du code arbitraire via l'action savefile avec un paramètre file contenant un nom de fichier ayant une extension exécutable.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/04/2009
• Divulgation: 16/04/2009
• Modérer: accepté
• Entrée: VDB-47779
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.10149
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1314
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1314/