CVE-2007-1255 in access
सारांश
द्वारा VulDB • 07/06/2026
Connectix Boards 0.7 और उससे पहले के संस्करणों में admin.bbcode.php में असीमित फ़ाइल अपलोद करने की कमजोरी है, जो दूरस्थ प्रमाणीकृत प्रशासकों को admin.php में uploadimage पैरामीटर के माध्यम से .php एक्सटेंशन के साथ एक तैयार की गई GIF स्माइली इमेज अपलोद करके मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जिसे बाद में smileys/ में फ़ाइल के लिए सीधे अनुरोध के माध्यम से एक्सेस किया जा सकता है। नोट: इसका उपयोग दूरस्थ अनाथित हमलों के लिए एक अलग SQL इंजेक्शन समस्या के साथ किया जा सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.