CVE-2011-5005 in QuiXplorerinformation

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans QuiXplorer 2.3 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire en téléchargeant un fichier avec une extension exécutable via l'action upload vers index.php, puis en y accédant par une requête directe au fichier situé dans un répertoire non spécifié.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

24/12/2011

Divulgation

24/12/2011

Modérer

accepté

Entrée

VDB-59807

CPE

prêt

Exploitation

Télécharger

EPSS

0.03941

KEV

non

Activités

très faible

Sources