CVE-2006-3207 in Ultimate PHP Board
요약
\~에 의해 VulDB • 2026. 06. 28.
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전의 newpost.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 id 파라미터에 ..(더블 도트) 시퀀스와 후행 널(%00) 바이트를 사용하여 임의 파일을 덮어쓸 수 있습니다. 이는 메시지 파라미터에 "[NR]" 시퀀스를 포함하는 Perl CGI 스크립트를 주입한 다음, 수정된 id 및 t_id 파라미터와 함께 close.php를 호출하여 해당 스크립트에 chmod 권한을 부여함으로써 입증되었습니다. 참고: 이 문제는 동적 변수 평가(dynamic variable evaluation)로 인해 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.