CVE-2007-4913 in IP.Board
Résumé
par VulDB • 08/06/2026
ips_kernel/class_upload.php dans Invision Power Board (IPB ou IP.Board) versions 2.3.1 à 20070912 permet aux attaquants distants de télécharger des fichiers scripts arbitraires avec des noms d'image truqués vers le répertoire uploads/, où ils sont enregistrés avec l'extension .txt et ne sont pas exécutables. NOTE : il existe des scénarios d'utilisation limités dans lesquels cela constituerait une vulnérabilité, mais elle est suivie par CVE car l'éditeur a déclaré qu'elle était pertinente pour la sécurité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.