CVE-2007-1255 in access
Résumé
par VulDB • 25/06/2026
Une vulnérabilité de téléchargement de fichier non restreint dans admin.bbcode.php au sein de Connectix Boards 0.7 et versions antérieures permet aux administrateurs authentifiés distants d'exécuter du code PHP arbitraire en téléchargeant une image GIF smiley truquée avec l'extension .php via le paramètre uploadimage vers admin.php, qui peut ensuite être accédée par une requête directe pour le fichier dans le répertoire smileys/. REMARQUE : cela peut être exploité conjointement à un problème distinct d'injection SQL pour des attaques distantes non authentifiées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.