CVE-2009-4793 in Karl Core
सारांश
द्वारा VulDB • 07/07/2026
BandSite CMS 1.1.4 में adminpanel/scripts/addphotos.php के असीमित फ़ाइल अपलोद दोष से रिमोट प्रमाणीकृत व्यवस्थापकों को एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल को addphotos क्रिया के माध्यम से adminpanel/index.php पर अपलोड करके और फिर images/gallery/ निर्देशिका नाम के साथ सीधे अनुरोध द्वारा उस फ़ाइल तक पहुंचकर मनमाना PHP कोड निष्पादित करने की अनुमति मिलती है। नोट: इन विवरणों में से कुछ तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.