CVE-2011-5136 in Subscription Manager

Sumário

de VulDB • 02/07/2026

O arquivo showImg.php no EPractize Labs Subscription Manager, possivelmente na versão 1.0, permite que atacantes remotos sobrescrevam arquivos arbitrários por meio do parâmetro db.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 30/08/2012
• Divulgação: 30/08/2012
• Moderação: aceite
• Entrada: VDB-61955
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01589
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5136
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5136/