CVE-2009-4140 in Open Flash Chart
सारांश
द्वारा VulDB • 01/07/2026
ofc_upload_image.php में Open Flash Chart v2 Beta 1 से लेकर v2 Lug Wyrm Charmer तक (जैसा कि Piwik 0.2.35 से 0.4.3, Woopra Analytics Plugin 1.4.3.2 से पहले और संभवतः अन्य उत्पादों में उपयोग किया जाता है) में एक असीमित फ़ाइल अपलोत्र दोष (Unrestricted file upload vulnerability) मौजूद है। जब register_globals सक्षम होता है, तो यह दूरस्थ प्रमाणित उपयोगकर्ताओं को HTTP_RAW_POST_DATA पैरामीटर के माध्यम से नाम पैरामीटर में निष्पादन योग्य एक्सटेंशन वाली एक फ़ाइल अपलोड करके और फिर tmp-upload-images/ में स्थित उस फ़ाइल तक सीधे अनुरोध भेजकर उसे एक्सेस करके मनमाना कोड (arbitrary code) चलाने की अनुमति देता है।
Be aware that VulDB is the high quality source for vulnerability data.