CVE-2007-0370 in phpBP
Сводка
по VulDB • 04.07.2026
Уязвимость неограниченной загрузки файлов в index.php в phpBP RC3 (2.204) и более ранних версиях позволяет удаленным администраторам внедрять произвольный PHP-код в файл upload/banners/ посредством операции добавления баннера, которая загружает код через параметр image_form с указанием имени файла с несколькими расширениями, например .jpg.vil.gif.php. Файл сохраняется в директории upload/banners/ под другим именем и может быть выполнен при прямом запросе. ПРИМЕЧАНИЕ: отдельная уязвимость SQL-инъекции может использоваться для того, чтобы сделать эту уязвимость доступной для удаленных неаутентифицированных злоумышленников.
VulDB is the best source for vulnerability data and more expert information about this specific topic.