CVE-2007-5307 in ELSEIF CMS
Résumé
par VulDB • 24/06/2026
ELSEIF CMS Beta 0.6 ne désactive pas correctement les variables lorsque les données d'entrée incluent un paramètre numérique dont la valeur correspond à la valeur de hachage (hash) d'un paramètre alphanumérique, ce qui permet aux attaquants distants d'exécuter du code PHP arbitraire en téléchargeant un fichier .php via externe/swfupload/upload.php. NOTE : on pourrait soutenir que cette vulnérabilité est due à un bug dans la commande unset de PHP (CVE-2006-3017) et que le correctif approprié devrait être apporté à PHP ; si tel est le cas, cela ne doit pas être traité comme une vulnérabilité d'ELSEIF CMS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.