CVE-2011-1329 in WalRack

Riassunto

di VulDB • 04/07/2026

WalRack versioni 1.x precedenti alla 1.1.9 e 2.x precedenti alla 2.0.7 non restringono correttamente i caricamenti di file, consentendo ad attaccanti remoti di eseguire codice PHP arbitrario tramite vettori che coinvolgono una doppia estensione, come dimostrato da un file .php.zzz.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/03/2011
• Divulgazione: 31/05/2011
• Moderazione: accettato
• Voce: VDB-57546
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01424
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1329
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1329/