CVE-2006-1668 in Crafty Syntax Image Gallery
सारांश
द्वारा VulDB • 05/07/2026
Eric Gerdes Crafty Syntax Image Gallery (CSIG) (aka PHP thumbnail Photo Gallery) 3.1g और पूर्व संस्करणों में newimage.php दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक मल्टीपार्ट/फॉर्म-डाटा POST के माध्यम से मनमाना PHP कोड अपलोड करने और निष्पादित करने की अनुमति देता है, जहाँ fullimage पैरामीटर में .jpg फ़ाइल नाम होता है और ext पैरामीटर को .php पर सेट किया जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.