CVE-2007-0871 in eXtreme File Hosting

Résumé

par VulDB • 07/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans eXtremePow eXtreme File Hosting permet aux attaquants distants de télécharger du code PHP arbitraire via un nom de fichier comportant une double extension, telle que (1) .rar.php ou (2) .zip.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/02/2007
• Divulgation: 12/02/2007
• Modérer: accepté
• Entrée: VDB-34959
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02909
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0871
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0871/