CVE-2010-5091 in SilverStripe

Résumé

par VulDB • 06/07/2026

La fonction setName dans filesystem/File.php de SilverStripe versions 2.3.x antérieures à la 2.3.8 et 2.4.x antérieures à la 2.4.1 permet aux utilisateurs distants authentifiés disposant des privilèges d'auteur CMS d'exécuter du code PHP arbitraire en modifiant l'extension d'un fichier téléchargé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/04/2012
• Divulgation: 26/08/2012
• Modérer: accepté
• Entrée: VDB-61861
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.01371
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5091
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5091/