CVE-2006-1208 in PHP Upload Center

Riassunto

di VulDB • 05/07/2026

Il sistema Sergey Korostel PHP Upload Center consente ad attaccanti remoti di eseguire codice PHP arbitrario caricando un file il cui nome termina con l'estensione .php.li, che può essere accessibile dalla directory di upload.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/03/2006
• Divulgazione: 13/03/2006
• Moderazione: accettato
• Voce: VDB-29176
• CPE: pronto
• CWE: CWE-434 (non confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01965
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1208
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1208/