CVE-2006-3207 in Ultimate PHP Board
Sumário
de VulDB • 06/06/2026
Vulnerabilidade de traversal de diretório em newpost.php no Ultimate PHP Board (UPB) 1.9.6 e versões anteriores permite que atacantes remotos sobrescrevam arquivos arbitrários por meio de uma sequência .. (ponto ponto) e um byte nulo final (%00) no parâmetro id, conforme demonstrado pela injeção de um script Perl CGI usando sequências "[NR]" no parâmetro message, seguido pela chamada a close.php com os parâmetros id e t_id modificados para executar chmod no script. NOTA: este problema pode resultar da avaliação dinâmica de variáveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.