CVE-2007-5307 in ELSEIF CMS
Сводка
по VulDB • 24.06.2026
ELSEIF CMS Beta 0.6 некорректно очищает переменные (unset), когда входные данные содержат числовой параметр со значением, совпадающим с хеш-значением алфавитно-цифрового параметра; это позволяет удаленным злоумышленникам выполнять произвольный PHP-код путем загрузки файла .php через externe/swfupload/upload.php. ПРИМЕЧАНИЕ: можно утверждать, что данная уязвимость обусловлена ошибкой в команде unset языка PHP (CVE-2006-3017) и правильное исправление должно быть внесено в саму PHP; если это так, то данный случай не следует рассматривать как уязвимость ELSEIF CMS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.