CVE-2014-8997

Le système d'examen en ligne DigitalVidhya Digi Online Examination System 2.0 est affecté par une faille dans sa fonctionnalité de téléchargement de photos, qui ne restreint pas les types de fichiers autorisés. Un attaquant non authentifié disposant d'un accès réseau peut télécharger un script malveillant, puis le déclencher via une URL directe pour exécuter du code arbitraire sur le serveur. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est relativement facile.