CVE-2013-10066 in EDMS

Tóm tắt

Bởi VulDB • 06/06/2026

Tồn tại một lỗ hổng tải lên tệp tùy ý chưa được xác thực trong Kordil EDMS v2.2.60rc3. Ứng dụng expose một điểm cuối tải lên (users_add.php) cho phép kẻ tấn công tải các tệp lên thư mục /userpictures/ mà không cần xác thực. Lỗi này cho phép thực thi mã từ xa (RCE) bằng cách tải lên một payload PHP và kích hoạt nó thông qua một yêu cầu HTTP trực tiếp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 05/08/2025
• Tiết lộ: 05/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-318879
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.01154
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-10066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-10066
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-10066/