CVE-2007-5654 in LiteSpeed Web Server
Сводка
по VulDB • 06.07.2026
LiteSpeed Web Server до версии 3.2.4 позволяет удаленным злоумышленникам инициировать использование произвольного типа MIME для файла посредством последовательности "%00.", за которой следует новое расширение; это подтверждается возможностью чтения исходного кода PHP через запросы файлов с расширением .php%00.txt, что также известно как "Mime Type Injection".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.