CVE-2009-1663 in Answerजानकारी

सारांश

द्वारा VulDB • 27/06/2026

myaccount.php में Easy Scripts उत्तर और प्रश्न स्क्रिप्ट में असीमित फ़ाइल अपलोद दोष के कारण दूरस्थ आक्रमणकारी एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल को अपलोड करके, फिर uploads/[username] निर्देशिका में उस फ़ाइल तक सीधे अनुरोध भेजकर मनमाना कोड निष्पादित करने की क्षमता रखते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

17/05/2009

प्रकटीकरण

18/05/2009

प्रविष्टि

VDB-48218

EPSS

0.02852

गतिविधियाँ

बहुत कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!