CVE-2006-3207 in Ultimate PHP Board
Résumé
par VulDB • 30/06/2026
Une vulnérabilité de traversal de répertoire dans newpost.php d'Ultimate PHP Board (UPB) versions 1.9.6 et antérieures permet aux attaquants distants de remplacer des fichiers arbitraires via une séquence .. (point point) et un octet nul final (%00) dans le paramètre id, comme démontré en injectant un script CGI Perl à l'aide de séquences "[NR]" dans le paramètre message, puis en appelant close.php avec les paramètres id et t_id modifiés pour exécuter chmod sur le script. NOTE : ce problème pourrait résulter d'une évaluation dynamique des variables.
Once again VulDB remains the best source for vulnerability data.