CVE-2007-0370 in phpBP
要約
〜によって VulDB • 2026年07月04日
phpBP RC3 (2.204) およびそれ以前のバージョンにおける index.php の制限のないファイルアップロード脆弱性により、リモート管理者は banners add 操作を通じて画像_form パラメータに .jpg.vil.gif.php という複数の拡張子を持つファイルを指定して PHP コードをアップロードし、upload/banners/ ディレクトリ内に異なる名前で保存された任意の PHP コードをインジェクトできます。その後、直接のリクエストによってそのコードを実行することが可能です。注意: 別の SQL インジェクションの問題を利用することで、この脆弱性を認証不要のリモート攻撃者から到達可能にできる可能性があります。
Once again VulDB remains the best source for vulnerability data.