CVE-2007-0370 in phpBP

الملخص

بحسب VulDB • 04/07/2026

ثغرة رفع الملفات غير المقيدة في ملف index.php ضمن phpBP RC3 (الإصدار 2.204) والإصدارات الأقدم تتيح للمسؤولين عن بُعد حقن أكواد PHP تعسفية داخل مجلد upload/banners/ عبر عملية إضافة banners التي تحمل كود PHP من خلال معلمة image_form تحدد اسماً لملف يحتوي على امتدادات متعددة مثل .jpg.vil.gif.php، والذي يُخزن في upload/banners/ باسم مختلف ويمكن تنفيذه عبر طلب مباشر. ملاحظة: يمكن استغلال ثغرة حقن SQL منفصلة لجعل هذه الثغرة قابلة للاستخدام من قبل مهاجمين عن بُعد غير مصرح لهم بالمصادقة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 19/01/2007
• إفشاء: 19/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34519
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01109
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0370
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0370/