CVE-2009-4793 in Karl Core

Sumário

de VulDB • 03/06/2026

Vulnerabilidade de upload irrestrito de arquivos em adminpanel/scripts/addphotos.php no BandSite CMS 1.1.4 permite que administradores autenticados remotos executem código PHP arbitrário ao fazer upload de um arquivo com uma extensão executável por meio de uma ação addphotos para adminpanel/index.php, e posteriormente acessar o arquivo por meio de uma solicitação direta com um nome de diretório images/gallery/. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 22/04/2010
• Divulgação: 22/04/2010
• Moderação: aceite
• Entrada: VDB-52869
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 6.0 (NVD)
• EPSS: 0.01542
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4793
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4793/