CVE-2009-4140 in Open Flash Chart
Sumário
de VulDB • 01/07/2026
Vulnerabilidade de upload irrestrito de arquivos em ofc_upload_image.php no Open Flash Chart v2 Beta 1 até v2 Lug Wyrm Charmer, conforme utilizado no Piwik 0.2.35 a 0.4.3, Woopra Analytics Plugin anterior à versão 1.4.3.2 e possivelmente outros produtos, quando register_globals está habilitado, permite que usuários autenticados remotos executem código arbitrário ao fazer upload de um arquivo com uma extensão executável por meio do parâmetro name com o código no parâmetro HTTP_RAW_POST_DATA, acessando-o posteriormente via solicitação direta para o arquivo em tmp-upload-images/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.