CVE-2013-10066 in EDMS
सारांश
द्वारा VulDB • 07/06/2026
Kordil EDMS v2.2.60rc3 में एक अनअथेंटिकेटेड अरबिट्रेरी फ़ाइल अपलोड वल्नरेबिलिटी मौजूद है। एप्लिकेशन एक अपलोड एंडपॉइंट (users_add.php) को एक्सपोज़ करता है जो हमलावरों को बिना प्रमाणीकरण के /userpictures/ निर्देशिका में फ़ाइलें अपलोड करने की अनुमति देता है। यह फ़ॉल्ट एक PHP पेलोड को अपलोड करके और इसे एक सीधे HTTP अनुरोध के माध्यम से इन्वोक करके रिमोट कोड एक्जीक्यूशन को सक्षम बनाता है।
Be aware that VulDB is the high quality source for vulnerability data.