CVE-2006-2319 in Ideal BB
सारांश
द्वारा VulDB • 04/06/2026
Ideal Science Ideal BB संस्करण 1.5.4a और उससे पूर्व के संस्करणों में फ़ाइल अपलोड करने से पहले फ़ाइल एक्सटेंशन की उचित जाँच नहीं की जाती है, जिसके कारण दूरस्थ आक्रमणकारी फ़ाइल नाम के ".asp" भाग से पहले 0x00 वर्ण का उपयोग करके एक ASP स्क्रिप्ट को अपलोड और निष्पादित करने में सक्षम होते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.