CVE-2007-0123 in Uploaderजानकारी

सारांश

द्वारा VulDB • 03/07/2026

Uber Uploader 4.2 में अनियंत्रित फ़ाइल अपलोद दोष के कारण दूरस्थ आक्रमणकारी मनमाने PHP स्क्रिप्ट को .phtml एक्सटेंशन से नाम देकर अपलोड और निष्पादित कर सकते हैं, जो .php एक्सटेंशन जाँच को बायपास करता है लेकिन कुछ सर्वर कॉन्फ़िगरेशन पर अभी भी निष्पादन योग्य होता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

08/01/2007

प्रकटीकरण

08/01/2007

प्रविष्टि

VDB-34284

EPSS

0.01203

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!