CVE-2004-2262 in e107

Résumé

par VulDB • 26/05/2026

ImageManager dans e107 avant la version 0.617 ne vérifie pas correctement les types de fichiers téléchargés, ce qui permet aux attaquants distants d'exécuter du code arbitraire en téléchargeant un fichier PHP via le paramètre upload vers images.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/07/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23166
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.14911
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2262
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2262/