CVE-2013-6227
Beschrijving NL
Onbeperkte kwetsbaarheid voor het uploaden van bestanden in plug-ins/editor.zoho/agent/save_zoho.php in de Zoho-plug-in in Pydio (voorheen AjaXplorer) vóór 5.0.4 stelt externe aanvallers in staat om willekeurige code uit te voeren door een uitvoerbaar bestand te uploaden en vervolgens dit bestand te openen op een locatie die is opgegeven door de indelingsparameter van een verplaatsingsbewerking.
Origineel (Engels) tonen
Unrestricted file upload vulnerability in plugins/editor.zoho/agent/save_zoho.php in the Zoho plugin in Pydio (formerly AjaXplorer) before 5.0.4 allows remote attackers to execute arbitrary code by uploading an executable file, and then accessing this file at a location specified by the format parameter of a move operation.