CVE-2013-10066 in EDMS
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di caricamento arbitrario di file non autenticato in Kordil EDMS v2.2.60rc3. L'applicazione espone un endpoint di upload (users_add.php) che consente agli attaccanti di caricare file nella directory /userpictures/ senza alcuna autenticazione. Questa falla permette l'esecuzione remota di codice tramite il caricamento di una payload PHP e la sua invocazione mediante una richiesta HTTP diretta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.