epesi framework における任意の PHP コードを実行される脆弱性
| Title |
epesi framework における任意の PHP コードを実行される脆弱性
|
| Summary |
epesi framework は、ファイルの拡張子を適切に検証しない、および gallery イメージアップロード機能に関する不備があるため、任意の PHP コードをアップロードされる、および実行される脆弱性が存在します。
|
| Possible impacts |
第三者により、任意の PHP コードをアップロードされる、および実行される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 26, 2007, midnight |
| Registration Date |
Dec. 20, 2012, 6:33 p.m. |
| Last Update |
Dec. 20, 2012, 6:33 p.m. |
|
CVSS2.0 : 警告
|
| Score |
6.8
|
| Vector |
AV:N/AC:M/Au:N/C:P/I:P/A:P |
Affected System
| Telaxus LLC |
|
EPESI 0.8.6 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年12月20日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-4026
| Summary |
epesi framework before 0.8.6 does not properly verify file extensions, which allows remote attackers to upload and execute arbitrary PHP code via unspecified vectors involving the gallery images upload feature. NOTE: some of these details are obtained from third party information.
|
| Summary |
epesi framework anterior al 0.8.6 no verifica las extensiones de los ficheros correctamente, lo que permite a atacantes remotos enviar y ejecutar código PHP de su elección a través de vectores sin especificar implicando la característica de transmisión de la galería de imágenes. NOTA: algunos de estos detalles se obtienen a partir de la información de terceros.
|
| Publication Date |
July 27, 2007, 4:30 a.m. |
| Registration Date |
Jan. 29, 2021, 2:17 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:telaxus_llc:epesi:*:*:*:*:*:*:*:* |
|
0.8.5 |
|
|
Related information, measures and tools
Common Vulnerabilities List