CVE-2009-4098

Опубликовано: 29 нояб. 2009

Источник: nvd

CVSS2: 6

EPSS Средний

Описание

Unrestricted file upload vulnerability in banner-edit.php in OpenX adserver 2.8.1 and earlier allows remote authenticated users with banner / file upload permissions to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in an images directory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openx:openx:*:*:*:*:*:*:*:*

Версия до 2.8.1 (включая)

cpe:2.3:a:openx:openx:2.4:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.18676

Средний

6 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2009-4098

debian

больше 16 лет назад

Unrestricted file upload vulnerability in banner-edit.php in OpenX ads ...

GHSA-r6hf-896r-x274

github

больше 4 лет назад