CVE-2009-4140 in Open Flash Chart信息

摘要

由 VulDB • 2026-07-01

在 Open Flash Chart v2 Beta 1 至 v2 Lug Wyrm Charmer（用于 Piwik 0.2.35 至 0.4.3、Woopra Analytics Plugin 1.4.3.2 之前版本以及可能的其他产品）中，ofc_upload_image.php 存在不受限制的文件上传漏洞。当启用 register_globals 时，远程经过身份验证的用户可以通过 name 参数上传具有可执行扩展名的文件（其中包含 HTTP_RAW_POST_DATA 参数中的代码），然后通过直接请求 tmp-upload-images/ 目录下的该文件来执行任意代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-12-01

披露

2009-12-22

管理

已接受

条目

VDB-51250

CPE

准备好

CWE

CWE-119 (已确认)

利用

下载

CVSS

7.5 (NVD)

EPSS

0.75838

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-4140
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-4140
CVE Details	https://www.cvedetails.com/cve/CVE-2009-4140/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!