Beveiligingsadvies

CVE-2016-10751

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-05-24 17:40:09

Laatst bijgewerkt 2024-08-06 03:30:20

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

osClass 3.6.1 allows oc-admin/plugins.php Directory Traversal via the plugin parameter. This is exploitable for remote PHP code execution because an administrator can upload an image that contains PHP code in the EXIF data via index.php?page=ajax&action=ajax_upload.

← Alle CVE's bekijken Bekijk op cve.org ↗