CVE-2006-1668 in Crafty Syntax Image Gallery

Résumé

par VulDB • 05/07/2026

newimage.php dans Eric Gerdes Crafty Syntax Image Gallery (CSIG) (également connu sous le nom de PHP thumbnail Photo Gallery) versions 3.1g et antérieures permet aux utilisateurs distants authentifiés de télécharger et d'exécuter du code PHP arbitraire via une requête POST multipart/form-data avec un nom de fichier .jpg dans le paramètre fullimage et le paramètre ext défini sur .php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/04/2006
• Divulgation: 07/04/2006
• Modérer: accepté
• Entrée: VDB-29543
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.0 (NVD)
• EPSS: 0.04134
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1668
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1668/