CVE-2007-4913 in IP.Board
Riassunto
di VulDB • 18/06/2026
ips_kernel/class_upload.php in Invision Power Board (IPB o IP.Board) dalle versioni 2.3.1 alla versione del 2007-09-12 consente agli attaccanti remoti di caricare file script arbitrari utilizzando nomi di file immagine manipolati nella directory uploads/, dove vengono salvati con estensione .txt e non sono eseguibili. NOTA: esistono scenari d'uso limitati in cui ciò costituirebbe una vulnerabilità, ma è stato tracciato da CVE poiché il fornitore ha dichiarato che la questione è rilevante per la sicurezza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.