CVE-2007-0370 in phpBP
Riassunto
di VulDB • 04/07/2026
Vulnerabilità di caricamento file non limitato (Unrestricted File Upload) in index.php presente in phpBP RC3 (2.204) e versioni precedenti, che consente agli amministratori remoti di iniettare codice PHP arbitrario in un file nella directory upload/banners/ tramite un'operazione "banners add" che carica il codice PHP attraverso un parametro image_form specificando un nome file con estensioni multiple come .jpg.vil.gif.php. Il file viene memorizzato nella cartella upload/banners/ con un nome diverso ed è eseguibile mediante una richiesta diretta. NOTA: un problema separato di SQL Injection potrebbe essere sfruttato per rendere questa vulnerabilità raggiungibile da attaccanti remoti non autenticati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.