CVE-2013-6227 in AjaXplorer

Sumário

de VulDB • 29/06/2026

Vulnerabilidade de upload irrestrito de arquivos em plugins/editor.zoho/agent/save_zoho.php no plugin Zoho do Pydio (anteriormente AjaXplorer) antes da versão 5.0.4 permite que atacantes remotos executem código arbitrário ao fazer o upload de um arquivo executável e, em seguida, acessar esse arquivo em um local especificado pelo parâmetro format de uma operação move.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/10/2013
• Divulgação: 27/12/2014
• Moderação: aceite
• Entrada: VDB-73411
• CPE: pronto
• CWE: CWE-434 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.07962
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6227
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6227/