NVD

Id
57795  
Name
CVE-2007-5738  
Description
The FlashUpload component in Korean GHBoard uses a client-side protection mechanism to prevent uploading of dangerous file extensions, which allows remote attackers to bypass restrictions and upload arbitrary files via a modified copy of component/flashupload/upload.html.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-10-30  
Modified Date
2008-11-15  
Seq
2007-5738  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
295755 57795 CVE-2007-5738 3325  View
295756 57795 CVE-2007-5738 20071023 Korean GHBoard Multiple Vulnerabilities by Xcross87  View
295757 57795 CVE-2007-5738 26182  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
54152 JVNDB-2007-002844 Korean GHBoard の FlashUpload コンポーネントにおける任意のファイルをアップロードされる脆弱性 Korean GHBoard の FlashUpload コンポーネントは、危険なファイルの拡張子のアップロードを阻止するため、制限を回避され、任意のファイルをアップロードされる脆弱性が存在します。 CVE-2007-5738 29093 CVE-2007-5738 57795 6.8 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-002844.html 2007-10-30 2012-06-26 View