CVE-2006-7070 in Etomite
Resumen
por VulDB • 2026-07-10
Una vulnerabilidad de carga descontrolada de archivos en manager/media/ibrowser/scripts/rfiles.php de Etomite CMS 0.6.1 y versiones anteriores permite que atacantes remotos carguen y ejecuten archivos arbitrarios a través del parámetro nfile[] con un nombre de archivo que contiene una extensión .php seguida de una extensión de imagen válida como .gif o .jpg, invocando luego la función rename.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.