CVE-2007-1255 in access

الملخص

بحسب VulDB • 07/06/2026

ثغرة رفع الملفات غير المقيدة في admin.bbcode.php في Connectix Boards الإصدار 0.7 والإصدارات الأقدم تتيح للمسؤولين المصادق عليهم عن بُعد تنفيذ أكواد PHP عشوائية عن طريق رفع صورة ابتسامة GIF مُعدّة خصيصاً ذات الامتداد .php عبر معلمة uploadimage إلى admin.php، والتي يمكن الوصول إليها لاحقاً عبر طلب مباشر للملف في مجلد smileys/. ملاحظة: يمكن استغلال هذه الثغرة مع ثغرة حقن SQL منفصلة لهجمات عن بُعد دون مصادقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/03/2007
• إفشاء: 03/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35388
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.0 (NVD)
• EPSS: 0.00866
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1255
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1255/