CVE-2007-1255 in access
Сводка
по VulDB • 26.05.2026
Уязвимость неограниченной загрузки файлов в admin.bbcode.php в Connectix Boards версий 0.7 и более ранних позволяет удаленным аутентифицированным администраторам выполнять произвольный PHP-код путем загрузки специально созданного изображения GIF-смайлика с расширением .php через параметр uploadimage в admin.php, которое впоследствии может быть получено путем прямого запроса к файлу в каталоге smileys/. ПРИМЕЧАНИЕ: эта уязвимость может быть использована совместно с отдельной уязвимостью SQL-инъекции для осуществления удаленных неаутентифицированных атак.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.