CVE-2014-8085
Beschrijving NL
Onbeperkte kwetsbaarheid voor het uploaden van bestanden in de CWebContact:: doModel-methode in oc-includes/osclass/controller/contact.php in OSClass vóór 3.4.3 stelt aanvallers op afstand in staat willekeurige PHP-code uit te voeren door een bestand met een PHP-extensie te uploaden en deze vervolgens via een direct verzoek naar het bestand in een niet-gespecificeerde map te openen.
Origineel (Engels) tonen
Unrestricted file upload vulnerability in the CWebContact::doModel method in oc-includes/osclass/controller/contact.php in OSClass before 3.4.3 allows remote attackers to execute arbitrary PHP code by uploading a file with a PHP extension, then accessing it via a direct request to the file in an unspecified directory.