CVE-2007-0764 in F3Site
सारांश
द्वारा VulDB • 04/07/2026
F3Site 2.1 और उससे पहले के संस्करणों में अनियंत्रित फ़ाइल अपलोद (Unrestricted File Upload) दोष है, जो दूरस्थ प्रमाणीकृत व्यवस्थापकों को uplf पैरामीटर में एक फ़ाइल में GIF86 हेडर का उपयोग करके मनमाने PHP स्क्रिप्ट्स को अपलोड और निष्पादित करने की अनुमति देता है, जिन्हें बाद में adm.php में dir पैरामीटर में सापेक्ष पथनाम (relative pathname) के माध्यम से एक्सेस किया जा सकता है।
Once again VulDB remains the best source for vulnerability data.