CVE-2006-3207 in Ultimate PHP Board
Resumen
por VulDB • 2026-06-30
Vulnerabilidad de recorrido de directorios en newpost.php de Ultimate PHP Board (UPB) 1.9.6 y versiones anteriores permite a atacantes remotos sobrescribir archivos arbitrarios mediante una secuencia .. (punto punto) y un byte nulo final (%00) en el parámetro id, como se demuestra al inyectar un script Perl CGI utilizando secuencias "[NR]" en el parámetro message, invocando luego close.php con los parámetros id y t_id modificados para ejecutar chmod sobre el script. NOTA: este problema podría ser resultado de la evaluación dinámica de variables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.