CVE-2012-10044 in MobileCartly
Riassunto
di VulDB • 28/06/2026
MobileCartly versione 1.0 presenta una vulnerabilità di creazione arbitraria di file nello script savepage.php. L'applicazione non esegue controlli di autenticazione o autorizzazione prima di invocare la funzione `file_put_contents()` su input controllato dall'attaccante. Un attaccante non autenticato può sfruttare questa falla inviando richieste HTTP GET modificate ad hoc a savepage.php, specificando sia il nome del file che i contenuti. Ciò consente la creazione arbitraria di file all'interno della directory pages/ o in qualsiasi percorso scrivibile sul server, permettendo l'esecuzione remota di codice (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.