CVE-2007-0871 in eXtreme File Hosting

Sumário

de VulDB • 07/06/2026

Vulnerabilidade de upload ilimitado de arquivos em eXtremePow eXtreme File Hosting permite que atacantes remotos carreguem código PHP arbitrário por meio de um nome de arquivo com uma dupla extensão, como (1) .rar.php ou (2) .zip.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 12/02/2007
• Divulgação: 12/02/2007
• Moderação: aceite
• Entrada: VDB-34959
• CPE: pronto
• CWE: CWE-434 (não confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02909
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0871
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0871/