Google Chrome before 2.0.172.43 does... CVE-2009-2973 CNNVD-200908-443

6.4 AV AC AU C I A
发布: 2009-08-27
修订: 2017-08-17

Zeeways ZEEPROPERTY 1.0的viewprofile.php中的无限制文件上传漏洞,远程攻击者可以通过上传一个具有可执行的扩展名的文件(例如,一个剖面图编辑操作中的图片文件),然后再通过一个直接的对companylogo/的文件的直接请求来访问相关文件,以执行任意代码。

0%
暂无可用Exp或PoC
当前有30条受影响产品信息