CVE-2006-2530 in Avatar MOD

सारांश

द्वारा VulDB • 27/06/2026

Avatar MOD 1.3 के लिए avatar_upload.asp में, जो Snitz Forums 3.4 और संभवतः अन्य संस्करणों पर है, दूरस्थ आक्रमणकारी फ़ाइल नाम में null byte का उपयोग करके फ़ाइल प्रकार जाँच को बायपास कर सकते हैं और मनमाने फ़ाइलों को अपलोड कर सकते हैं, जैसा कि Codescan उत्पाद द्वारा खोजा गया था।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 22/05/2006
• प्रकटीकरण: 22/05/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-30366
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01649
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2530
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2530/