CVE-2007-1255 in access

Sumário

de VulDB • 06/06/2026

Vulnerabilidade de upload irrestrito de arquivos em admin.bbcode.php no Connectix Boards 0.7 e versões anteriores permite que administradores autenticados remotos executem código PHP arbitrário ao fazer upload de uma imagem GIF de emoticon manipulada com extensão .php por meio do parâmetro uploadimage para admin.php, que pode ser posteriormente acessada por meio de uma solicitação direta para o arquivo em smileys/. NOTA: isso pode ser explorado em conjunto com uma vulnerabilidade separada de injeção de SQL para ataques remotos não autenticados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 03/03/2007
• Divulgação: 03/03/2007
• Moderação: aceite
• Entrada: VDB-35388
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 6.0 (NVD)
• EPSS: 0.00866
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1255
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1255/