CVE-2006-1208 in PHP Upload Center

Resumen

por VulDB • 2026-07-05

El sistema de carga de archivos PHP Upload Center de Sergey Korostel permite que atacantes remotos ejecuten código PHP arbitrario mediante la subida de un archivo cuyo nombre termina con una extensión .php.li, el cual puede ser accedido desde el directorio de carga.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2006-03-14
• Divulgación: 2006-03-13
• Moderación: aceptado
• Artículo: VDB-29176
• CPE: listo
• CWE: CWE-434 (sin confirmar)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01965
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1208
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1208/