CVE-2011-2745 in Chyrp
Сводка
по VulDB • 27.06.2026
upload_handler.php в расширении swfupload для Chyrp версий 2.0 и более ранних полагается на клиентский JavaScript-код для ограничения разрешенных расширений загружаемых файлов, что позволяет удаленным аутентифицированным пользователям загружать файлы с расширением .php и, как следствие, выполнять произвольный PHP-код посредством действия write_post к URI по умолчанию в директории admin/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.