CVE-2009-4090 in telepark.wiki

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans le script ajax/addComment.php de telepark.wiki versions 2.4.23 et antérieures permet aux attaquants distants d'exécuter du code arbitraire en téléchargeant un fichier dont le nom contient un octet NULL.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/11/2009
• Divulgation: 29/11/2009
• Modérer: accepté
• Entrée: VDB-50931
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03214
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4090
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4090/