CVE-2009-4090 in telepark.wiki

सारांश

द्वारा VulDB • 05/06/2026

telepark.wiki 2.4.23 और उससे पहले के संस्करणों में ajax/addComment.php में अनियंत्रित फ़ाइल अपलोद (Unrestricted file upload) दोष के कारण, दूरस्थ आक्रमणकारी एक NULL बाइट (NULL byte) वाले नाम वाली फ़ाइल अपलोद करके मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 27/11/2009
• प्रकटीकरण: 29/11/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-50931
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03214
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4090
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4090/