CVE-2006-3608

Опубликовано: 18 июл. 2006

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

The Gallery module in Simone Vellei Flatnuke 2.5.7 and earlier, when Gallery uploads are enabled, does not restrict the extensions of uploaded files that begin with a GIF header, which allows remote authenticated users to execute arbitrary PHP code via an uploaded .php file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:flatnuke:flatnuke:*:*:*:*:*:*:*:*

Версия до 2.5.7 (включая)

cpe:2.3:a:flatnuke:flatnuke:1.0:*:*:*:*:*:*:*

cpe:2.3:a:flatnuke:flatnuke:1.5:*:*:*:*:*:*:*

cpe:2.3:a:flatnuke:flatnuke:1.6:*:*:*:*:*:*:*

cpe:2.3:a:flatnuke:flatnuke:1.7:*:*:*:*:*:*:*

cpe:2.3:a:flatnuke:flatnuke:1.8:*:*:*:*:*:*:*

cpe:2.3:a:flatnuke:flatnuke:2.0:*:*:*:*:*:*:*

cpe:2.3:a:flatnuke:flatnuke:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:flatnuke:flatnuke:2.5.3:*:*:*:*:*:*:*

cpe:2.3:a:flatnuke:flatnuke:2.5.5:*:*:*:*:*:*:*

cpe:2.3:a:flatnuke:flatnuke:2.5.6:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03609

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-rr9c-438j-jfpx

github

почти 4 года назад