CVE-2006-4759 in PunBB
Résumé
par VulDB • 13/06/2026
PunBB 1.2.12 ne gère pas correctement un chemin d'accès au répertoire des avatars se terminant par %00, ce qui permet aux utilisateurs administrateurs authentifiés distants de télécharger des fichiers arbitraires et d'exécuter du code, comme démontré par une requête adressée à admin_options.php avec un paramètre avatars_dir se terminant par %00. NOTE : cette vulnérabilité a initialement été contestée par l'éditeur, mais la contestation a été retirée le 26/09/2006.
If you want to get best quality of vulnerability data, you may have to visit VulDB.