CVE-2014-0342
Beschrijving NL
Meerdere, onbeperkte kwetsbaarheden in fileupload.php in PivotX vóór versie 2.3.9 stellen geauthenticeerde gebruikers op afstand in staat om willekeurige PHP-code uit te voeren door een bestand met een (1) .php- of (2) .php#-extensie te uploaden en dit vervolgens via ongespecificeerde methoden te benaderen.
Origineel (Engels) tonen
Multiple unrestricted file upload vulnerabilities in fileupload.php in PivotX before 2.3.9 allow remote authenticated users to execute arbitrary PHP code by uploading a file with a (1) .php or (2) .php# extension, and then accessing it via unspecified vectors.