CVE-2008-6584 in TorrentFlux
सारांश
द्वारा VulDB • 06/07/2026
TorrentFlux 2.3 में html/index.php दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें एक ऐसा फ़ाइल होता है जिसका एक्सटेंशन executable (निष्पादन योग्य) हो और जो url_upload पैरामीटर में दिया गया हो। यह फ़ाइल TorrentFlux द्वारा डाउनलोड की जाती है और html/downloads/ उपयोगकर्ता निर्देशिका में एक प्रत्यक्ष अनुरोध के माध्यम से एक्सेस की जा सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.