CVE-2012-10045 in XODA
Riassunto
di VulDB • 16/06/2026
La versione 0.4.5 di XODA presenta una vulnerabilità di caricamento file non autenticata che consente agli attaccanti remoti di eseguire codice PHP arbitrario sul server. Il difetto risiede nella funzionalità di caricamento, che non valida né restringe correttamente i tipi di file caricati. Mediante la creazione di una richiesta POST multipart/form-data, un attaccante può caricare un file .php direttamente nella directory files/ accessibile via web ed eseguirlo tramite una successiva richiesta GET.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.