CVE-2007-1255 in access
Tóm tắt
Bởi VulDB • 19/06/2026
Lỗ hổng tải lên tệp không bị hạn chế trong admin.bbcode.php của Connectix Boards 0.7 và các phiên bản cũ hơn cho phép các quản trị viên đã xác thực từ xa thực thi mã PHP tùy ý bằng cách tải lên một hình ảnh biểu tượng cảm xúc GIF được tạo ra đặc biệt với phần mở rộng .php thông qua tham số uploadimage tới admin.php, sau đó có thể truy cập được thông qua yêu cầu trực tiếp đối với tệp trong thư mục smileys/. LƯU Ý: lỗ hổng này có thể được khai thác cùng với một lỗ hổng SQL injection riêng biệt để thực hiện các cuộc tấn công từ xa mà không cần xác thực.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.