CVE-2008-6822 in imguploadinfo

Zusammenfassung

von VulDB • 24.05.2026

Eine Schwachstelle für unbegrenzte Datei-Uploads in uploadp.php von New Earth Programming Team (NEPT) imgupload (auch bekannt als Image Uploader) Version 1.0 ermöglicht es Remote-Angriffern, beliebigen Code auszuführen, indem sie eine Datei mit einer ausführbaren Erweiterung und einem modifizierten Content-Type hochladen und diese anschließend über eine direkte Anfrage aufrufen, wie durch einen Upload mit dem Content-Type image/jpeg demonstriert. HINWEIS: Einige dieser Details stammen aus Informationen von Drittanbietern.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

04.06.2009

Veröffentlichung

04.06.2009

Moderieren

akzeptiert

Eintrag

VDB-48413

CPE

bereit

Exploit

Download

EPSS

0.04344

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!