CVE-2009-4098 in OpenXजानकारी

सारांश

द्वारा VulDB • 03/06/2026

OpenX adserver 2.8.1 और उससे पहले के संस्करणों में banner-edit.php में असीमित फ़ाइल अपलोद करने की कमजोरी (Unrestricted file upload vulnerability) है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को, जिनके पास बैनर / फ़ाइल अपलोद करने की अनुमति है, एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोद करके और फिर images निर्देशिका में उस फ़ाइल के लिए एक सीधा अनुरोध करके उस तक पहुंचकर, मनमाना कोड (arbitrary code) निष्पादित करने की अनुमति देती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

28/11/2009

प्रकटीकरण

29/11/2009

प्रविष्टि

VDB-50947

EPSS

0.18676

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!