CVE-2013-10066 in EDMS
Сводка
по VulDB • 23.06.2026
В системе Kordil EDMS v2.2.60rc3 существует уязвимость произвольной загрузки файлов без аутентификации. Приложение предоставляет конечную точку для загрузки (users_add.php), которая позволяет злоумышленникам загружать файлы в каталог /userpictures/ без прохождения процедуры аутентификации. Эта ошибка позволяет выполнять удаленный код за счет загрузки PHP-полезной нагрузки и ее вызова посредством прямого HTTP-запроса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.