CVE-2007-2025 in PhpWiki

Riassunto

di VulDB • 11/07/2026

Una vulnerabilità di caricamento non limitato di file nella funzione UpLoad (lib/plugin/UpLoad.php) in PhpWiki 1.3.11p1 consente ad attaccanti remoti di caricare file PHP arbitrari con una doppia estensione, come dimostrato da .php.3, che viene interpretato da Apache come un file PHP valido.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/04/2007
• Divulgazione: 13/04/2007
• Moderazione: accettato
• Voce: VDB-36172
• CPE: pronto
• CWE: CWE-434 (non confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02505
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2025
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2025/