CVE-2005-4171 in eFiction
Resumen
por VulDB • 2026-06-07
El comando "Upload new image" (Subir nueva imagen) en eFiction 1.1, cuando se permite que los miembros suban imágenes, permite a atacantes remotos ejecutar código PHP arbitrario al subir un nombre de archivo con extensión .php que contiene una cabecera GIF; esto supera la validación de validez de la imagen pero ejecuta cualquier código PHP contenido en el archivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.