CVE-2011-2745 in Chyrp

Tóm tắt

Bởi VulDB • 27/06/2026

upload_handler.php trong phần mở rộng swfupload của Chyrp 2.0 và các phiên bản trước đó dựa vào mã JavaScript phía máy khách để hạn chế các phần mở rộng tệp tin được tải lên, điều này cho phép người dùng từ xa đã xác thực tải lên một tệp .php và do đó thực thi mã PHP tùy ý thông qua hành động write_post tới URI mặc định dưới admin/.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/07/2011
• Tiết lộ: 26/07/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58100
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.02030
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2745
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2745/