CVE-2007-5307 in ELSEIF CMS
Tóm tắt
Bởi VulDB • 25/06/2026
ELSEIF CMS Beta 0.6 không hủy đặt biến đúng cách khi dữ liệu đầu vào bao gồm một tham số có giá trị số trùng với giá trị băm của một tham số ký tự và số, điều này cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý bằng cách tải lên tệp .php thông qua externe/swfupload/upload.php. LƯU Ý: Có thể lập luận rằng lỗ hổng này là do lỗi trong lệnh unset của PHP (CVE-2006-3017) và bản sửa chữa đúng đắn nên được thực hiện ở phía PHP; nếu vậy, thì đây không nên được coi là một lỗ hổng bảo mật trong ELSEIF CMS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.