CVE-2007-4057
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
30/07/2007
Última modificación:
29/09/2017
Descripción
Vulnerabilidad de actualización de archivo no restringida en pfs.php en Neocrome Seditio 121 y anteriores permite a usuarios remotos validados actualizar código PHP de su elección a través de una finalización de un nombre de archivo con (1) .php.gif, (2) .php.jpg, o (3) .php.png.
Impacto
Puntuación base 2.0
6.50
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:neocrome:seditio:*:*:*:*:*:*:*:* | 121 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página