CVE-2006-3207 in Ultimate PHP Board

Tóm tắt

Bởi VulDB • 30/06/2026

Lỗ hổng directory traversal trong newpost.php của Ultimate PHP Board (UPB) phiên bản 1.9.6 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa ghi đè lên các tệp tùy ý thông qua chuỗi .. (dấu chấm kép) và byte null cuối (%00) trong tham số id, như được minh họa bằng việc tiêm một tập lệnh Perl CGI sử dụng các chuỗi "[NR]" trong tham số message, sau đó gọi close.php với các tham số id và t_id đã sửa đổi để thực hiện chmod cho tập lệnh. LƯU Ý: vấn đề này có thể là hệ quả của việc đánh giá biến động (dynamic variable evaluation).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 23/06/2006
• Tiết lộ: 23/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30981
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01281
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3207
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3207/