CVE-2006-1208 in PHP Upload Center

Résumé

par VulDB • 30/06/2026

Le centre de téléchargement Sergey Korostel PHP permet aux attaquants distants d'exécuter du code PHP arbitraire en téléchargeant un fichier dont le nom se termine par l'extension .php.li, qui peut être accédé depuis le répertoire de téléchargement.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/03/2006
• Divulgation: 13/03/2006
• Modérer: accepté
• Entrée: VDB-29176
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01965
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1208
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1208/