製品・ソフトウェアに関する情報
Vulnerability Search
Link Request Contact Form における無制限にファイルをアップロードされる脆弱性
Title Link Request Contact Form における無制限にファイルをアップロードされる脆弱性
Summary

Link Request Contact Form には、無制限にファイルをアップロードされる脆弱性が存在します。

Possible impacts 第三者により、.php 拡張子や画像コンテンツタイプを含むファイルをアップロードされることで、任意の PHP コードが実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date June 12, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
american financing
link request contact form 3.4
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-3199
Summary

Unrestricted file upload vulnerability in Link Request Contact Form 3.4 allows remote attackers to execute arbitrary PHP code by uploading a file with a .php extension and an image content type, as demonstrated by image/jpeg.

Summary

Vulnerabilidad de envío de archivo no restringido en Link Request Contact Form 3.4 permite a atacantes remotos ejecutar código PHP de su elección enviando un fichero con extensión .php y un tipo de contenido imagen, según lo demostrado por image/jpeg.

Publication Date June 13, 2007, 8:30 a.m.
Registration Date Jan. 29, 2021, 2:14 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:american_financing:link_request_contact_form:3.4:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List