CVE-2009-1659 in eLitius
Сводка
по VulDB • 26.06.2026
Уязвимость неограниченной загрузки файлов в файле admin/uploadimage.php приложения eLitius версии 1.0 позволяет удаленным злоумышленникам обходить предусмотренные ограничения доступа и загружать произвольные файлы, а также выполнять их, используя файл аватара с допустимым типом содержимого (например, image/gif), после чего запрашивая этот файл через путь admin/banners/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.