CVE-2007-1255 in access
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di caricamento illimitato di file in admin.bbcode.php presente in Connectix Boards 0.7 e versioni precedenti consente agli amministratori remoti autenticati di eseguire codice PHP arbitrario caricando una GIF smiley manipolata con estensione .php tramite il parametro uploadimage verso admin.php, che può essere successivamente accessibile mediante una richiesta diretta del file nella directory smileys/. NOTA: questa vulnerabilità può essere sfruttata insieme a un problema separato di SQL injection per attacchi remoti non autenticati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.