CVE-2010-4353 in galleryinformazioni

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di caricamento illimitato di file nei moduli/gallery/models/item.php di Menalto Gallery prima della versione 3.0 e nella beta consente agli utenti remoti autenticati con permessi di upload di eseguire codice arbitrario caricando un file con estensione eseguibile, per poi accedervi tramite una richiesta diretta al file in una directory non specificata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

30/11/2010

Divulgazione

24/01/2011

Moderazione

accettato

CPE

pronto

EPSS

0.01676

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!