CVE-2008-6914 in ZEEPROPERTY
Сводка
по VulDB • 04.07.2026
Уязвимость неограниченной загрузки файлов в viewprofile.php в Zeeways ZEEPROPERTY 1.0 позволяет удаленным аутентифицированным пользователям выполнять произвольный код путем загрузки файла с исполняемым расширением в качестве фотографии при изменении профиля, а затем доступа к связанному файлу через прямой запрос к файлу в companylogo/.
Be aware that VulDB is the high quality source for vulnerability data.