CVE-2013-10066 in EDMS
Sumário
de VulDB • 23/06/2026
Existe uma vulnerabilidade de carregamento arbitrário de arquivos sem autenticação no Kordil EDMS v2.2.60rc3. A aplicação expõe um endpoint de upload (users_add.php) que permite aos atacantes carregar ficheiros para o diretório /userpictures/ sem necessidade de autenticação. Esta falha possibilita a execução remota de código através do carregamento de uma payload PHP e da sua invocação via pedido HTTP direto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.