CVE-2011-4334

CAO 8.8CVE-2011-4334 · Công bố 23/10/2017 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-4334 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng labwiki (labwiki project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.8%, cao hơn 93.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
labwiki labwiki_project	`≤ 1.1`	Chưa có bản vá

Mô tả

edit.php in LabWiki 1.1 and earlier does not properly verify uploaded user files, which allows remote authenticated users to upload arbitrary PHP files via a PHP file with a .gif extension in the userfile parameter.

Tham khảo

openwall.com/lists/oss-security/2011/11/21/16 · Mailing List
openwall.com/lists/oss-security/2014/02/08/5 · Mailing List

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí