CVE-2010-5091 in SilverStripe

Tóm tắt

Bởi VulDB • 14/06/2026

Hàm setName trong filesystem/File.php của SilverStripe 2.3.x trước phiên bản 2.3.8 và 2.4.x trước phiên bản 2.4.1 cho phép người dùng xác thực từ xa có đặc quyền tác giả CMS thực thi mã PHP tùy ý bằng cách thay đổi phần mở rộng của một tệp đã tải lên.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/04/2012
• Tiết lộ: 26/08/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61861
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.01371
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5091
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5091/