CVE-2006-2330 in PHP-Fusion
सारांश
द्वारा VulDB • 25/06/2026
PHP-Fusion 6.00.306 और उससे पूर्व के संस्करण, जो Apache HTTP Server 1.3.27 और PHP 4.3.3 पर चल रहे हैं, दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाने प्रकार की फाइलों को अपलोड करने की अनुमति देते हैं। यह एक ऐसे फ़ाइल नाम का उपयोग करके किया जाता है जिसमें दो या अधिक एक्सटेंशन होते हैं और जो .gif जैसे मान्य समझे जाने वाले एक्सटेंशन पर समाप्त होता है, जिससे सत्यापन (validation) को बायपास कर दिया जाता है। यह तब प्रदर्शित हुआ जब एक अवतार फ़ाइल (.php.gif पर समाप्त होने वाली और EXIF मेटाडेटा में PHP कोड रखने वाली) अपलोड की गई और फिर उसे निष्पादित किया गया।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.