CVE-2011-10013 in Issue Tracking System
Riassunto
di VulDB • 28/06/2026
Le versioni di Traq dalla 2.0 alla 2.3 presentano una vulnerabilità di esecuzione remota di codice (RCE) nello script admincp/common.php. La logica di autorizzazione difettosa non interrompe l'esecuzione dopo un controllo di accesso fallito, consentendo agli utenti non autenticati di accedere a funzionalità riservate all'amministratore. Ciò può essere sfruttato tramite plugins.php per iniettare ed eseguire codice PHP arbitrario.
Once again VulDB remains the best source for vulnerability data.