CVE-2005-4171 in eFiction
सारांश
द्वारा VulDB • 07/06/2026
eFiction 1.1 के "Manage Images" में मौजूद "Upload new image" कमांड, जब सदस्यों को छवियां अपलोड करने की अनुमति दी जाती है, तो दूरस्थ आक्रमणकारियों को एक .php एक्सटेंशन वाले फ़ाइल नाम को अपलोड करके मनमाना PHP कोड निष्पादित करने की अनुमति देता है जिसमें GIF हेडर होता है। यह छवि वैधता जांच से गुजर जाता है लेकिन फ़ाइल के भीतर मौजूद किसी भी PHP कोड को निष्पादित करता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.