CVE-2013-6227

Опубликовано: 27 дек. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Unrestricted file upload vulnerability in plugins/editor.zoho/agent/save_zoho.php in the Zoho plugin in Pydio (formerly AjaXplorer) before 5.0.4 allows remote attackers to execute arbitrary code by uploading an executable file, and then accessing this file at a location specified by the format parameter of a move operation.

Комментарий

CWE-434: Unrestricted Upload of File with Dangerous Type

Ссылки

http://pyd.io/pydio-core-5-0-4/
Patch
Vendor Advisory
http://www.redfsec.com/CVE-2013-6227
URL Repurposed
https://www.exploit-db.com/exploits/46206/
http://pyd.io/pydio-core-5-0-4/
Patch
Vendor Advisory
http://www.redfsec.com/CVE-2013-6227
URL Repurposed
https://www.exploit-db.com/exploits/46206/

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ajaxplorer:ajaxplorer:*:*:*:*:*:*:*:*

Версия до 5.0.3 (включая)

cpe:2.3:a:pydio:pydio:*:*:*:*:*:*:*:*

Версия до 5.0.3 (включая)

EPSS

Процентиль: 93%

0.09501

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-c4rc-cjjj-cmgx

github

больше 3 лет назад