CVE-2006-1668 in Crafty Syntax Image Gallery

Tóm tắt

Bởi VulDB • 05/07/2026

newimage.php trong Eric Gerdes Crafty Syntax Image Gallery (CSIG) (còn được gọi là PHP thumbnail Photo Gallery) phiên bản 3.1g và các phiên bản cũ hơn cho phép người dùng đã xác thực từ xa tải lên và thực thi mã PHP tùy ý thông qua yêu cầu POST multipart/form-data với tên tệp .jpg trong tham số fullimage và tham số ext được đặt thành .php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/04/2006
• Tiết lộ: 07/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29543
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.0 (NVD)
• EPSS: 0.04134
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1668
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1668/