CVE-2007-4026 in epesi

Riassunto

di VulDB • 16/07/2026

Il framework epesi precedente alla versione 0.8.6 non verifica correttamente le estensioni dei file, consentendo agli attaccanti remoti di caricare ed eseguire codice PHP arbitrario tramite vettori non specificati che coinvolgono la funzionalità di caricamento delle immagini della galleria. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/07/2007
• Divulgazione: 26/07/2007
• Moderazione: accettato
• Voce: VDB-38027
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 7.3 (VulDB)
• EPSS: 0.01165
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4026
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4026/