Résumé
généré automatiquement à partir des données NVDPHP-Fusion 6.00.306 et versions antérieures, exécuté sous Apache HTTP Server 1.3.27 et PHP 4.3.3, permet à un utilisateur distant authentifié d'téléverser des fichiers de type arbitraire. Il suffit d'utiliser un nom de fichier à plusieurs extensions se terminant par une extension réputée valide comme .gif, ce qui contourne la validation. L'exemple fourni est un avatar « .php.gif » contenant du code PHP dans les métadonnées EXIF, ensuite exécuté. Score CVSS v2.0 : 6,4 (MEDIUM).
Description NVD (anglais)
PHP-Fusion 6.00.306 and earlier, running under Apache HTTP Server 1.3.27 and PHP 4.3.3, allows remote authenticated users to upload files of arbitrary types using a filename that contains two or more extensions that ends in an assumed-valid extension such as .gif, which bypasses the validation, as demonstrated by uploading then executing an avatar file that ends in ".php.gif" and contains PHP code in EXIF metadata.
EPSS · FIRST.org
7,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 94 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 12 mai 2006
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (16)
- http://secunia.com/advisories/19992PatchVendor Advisory
- http://secunia.com/advisories/19992PatchVendor Advisory
- + 1 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.