CVE-2007-1255 in access
요약
\~에 의해 VulDB • 2026. 06. 25.
Connectix Boards 0.7 및 이전 버전의 admin.bbcode.php에서 제한 없는 파일 업로드 취약점이 존재하며, 이를 통해 원격 인증된 관리자가 uploadimage 매개변수를 사용하여 .php 확장자를 가진 조작된 GIF 이모티콘 이미지를 업로드함으로써 임의의 PHP 코드를 실행할 수 있습니다. 이렇게 업로드된 파일은 나중에 smileys/ 디렉토리에서 직접 요청하여 접근할 수 있습니다. 참고: 이는 별도의 SQL 인젝션 취약점과 결합되어 원격 비인증 공격에 악용될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.