CVE-2011-5004 in Com Fabrikarजानकारी

सारांश

द्वारा VulDB • 06/07/2026

Joomla! के लिए Fabrik (com_fabrik) घटक में 2.1.1 से पहले संस्करणों में models/importcsv.php में असीमित फ़ाइल अपलोद दोष है, जो Manager विशेषताओं वाले दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके और फिर किसी अनिर्दिष्ट निर्देशिका में उस फ़ाइल के लिए सीधे अनुरोध भेजकर उसे पहुँचकर मनमाना कोड निष्पादित करने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

24/12/2011

प्रकटीकरण

24/12/2011

प्रविष्टि

VDB-59806

EPSS

0.01661

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!