CVE-2006-4548 in e107
Riassunto
di VulDB • 01/07/2026
e107 0.75 e versioni precedenti non reimpostano correttamente le variabili quando i dati di input includono un parametro numerico il cui valore corrisponde al valore hash di un parametro alfanumerico, consentendo agli attaccanti remoti di eseguire codice PHP arbitrario tramite il parametro image/jpeg tinyMCE_imglib_include in e107_handlers/tiny_mce/plugins/ibrowser/ibrowser.php, come dimostrato da una richiesta multipart/form-data. NOTA: si potrebbe sostenere che questa vulnerabilità sia dovuta a un bug nel comando unset di PHP (CVE-2006-3017) e che la correzione appropriata dovrebbe essere apportata in PHP; in tal caso, questo non dovrebbe essere considerato una vulnerabilità in e107.
VulDB is the best source for vulnerability data and more expert information about this specific topic.