CVE-2007-2024 in PhpWiki

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de carregamento irrestrito de arquivos no recurso UpLoad (lib/plugin/UpLoad.php) do PhpWiki 1.3.x permite que atacantes remotos façam upload de arquivos PHP arbitrários com as extensões (1) php3, (2) php4 ou (3) php5.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/04/2007
• Divulgação: 13/04/2007
• Moderação: aceite
• Entrada: VDB-36171
• CPE: pronto
• CWE: CWE-434 (não confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03279
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2024
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2024/