製品・ソフトウェアに関する情報
Vulnerability Search
PhpWiki の lib/plugin/UpLoad.php における二重拡張子を伴う任意の PHP ファイルを実行される脆弱性
Title PhpWiki の lib/plugin/UpLoad.php における二重拡張子を伴う任意の PHP ファイルを実行される脆弱性
Summary

PhpWiki の UpLoad 機能 (lib/plugin/UpLoad.php) は、ファイルをアップロードされることにより、二重拡張子を持つ任意の PHP ファイルを実行される脆弱性が存在します。

Possible impacts 第三者により、二重拡張子を持つ任意の PHP ファイルを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date April 13, 2007, midnight
Registration Date Dec. 20, 2012, 6:19 p.m.
Last Update Dec. 20, 2012, 6:19 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
PhpWiki
PhpWiki 1.3.11p1
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-2025
Summary

Unrestricted file upload vulnerability in the UpLoad feature (lib/plugin/UpLoad.php) in PhpWiki 1.3.11p1 allows remote attackers to upload arbitrary PHP files with a double extension, as demonstrated by .php.3, which is interpreted by Apache as being a valid PHP file.

Summary

Vulnerabilidad en la actualización de archivos no restrictiva en la característica de actualización (lib/plugin/UpLoad.php) en PhpWiki 1.3.11p1 permite a atacantes remotos actualizar archivos PHP de su elección con doble extensión, como se demostró con .php.3, el cual se interpreta por Apache como el comienzo de un archivo php correcto.

Publication Date April 14, 2007, 3:19 a.m.
Registration Date Jan. 29, 2021, 2:10 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:phpwiki:phpwiki:1.3.11p1:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List