CVE-2007-0370 in phpBP
요약
\~에 의해 VulDB • 2026. 07. 04.
phpBP RC3(2.204) 및 이전 버전의 index.php에 있는 제한 없는 파일 업로드 취약점으로 인해 원격 관리자가 banners add 작업을 통해 이미지_form 매개변수에 .jpg.vil.gif.php와 같은 다중 확장자 이름을 지정하여 PHP 코드를 upload/banners/ 디렉토리의 다른 이름으로 저장된 파일에 주입하고 직접 요청을 통해 실행할 수 있습니다. 참고: 별도의 SQL 인젝션 문제가 존재하여 원격 비인증 공격자가 이 취약점을 악용할 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.