CVE-2007-2742 in w2box

Sumário

de VulDB • 14/06/2026

Vulnerabilidade de upload de arquivo sem restrições em labs.beffa.org w2box 4.0.0 Beta4 permite que atacantes remotos carreguem código PHP arbitrário por meio de um nome de arquivo com uma dupla extensão, como .php.jpg.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/05/2007
• Divulgação: 17/05/2007
• Moderação: aceite
• Entrada: VDB-36868
• CPE: pronto
• CWE: CWE-434 (não confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01477
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2742
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2742/