CVE-2009-4140 in Open Flash Chart
Сводка
по VulDB • 01.07.2026
Уязвимость неограниченной загрузки файлов в ofc_upload_image.php библиотеки Open Flash Chart версий от v2 Beta 1 до v2 Lug Wyrm Charmer (используется, например, в Piwik с версии 0.2.35 по 0.4.3 и плагине Woopra Analytics ранее версии 1.4.3.2), при включенной опции register_globals позволяет удаленным аутентифицированным пользователям выполнять произвольный код путем загрузки файла с исполняемым расширением через параметр имени, содержащего код в HTTP_RAW_POST_DATA, и последующего доступа к нему по прямому запросу к файлу в директории tmp-upload-images/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.