NVD

Id
58474  
Name
CVE-2007-6479  
Description
Unrestricted file upload vulnerability in the "My productions" component for main/auth/profile.php (aka the "My profile" page) in Dokeos 1.8.4 allows remote authenticated users to upload and execute arbitrary PHP files via a filename with a double extension, which can then be accessed through a URI under main/upload/users/.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:P/A:N)  
Pub Date
2017-01-07  
Published
2007-12-20  
Modified Date
2008-09-05  
Seq
2007-6479  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
300031 58474 CVE-2007-6479 4753  View
300032 58474 CVE-2007-6479 26940  View
300033 58474 CVE-2007-6479 dokeos-profile-file-upload(39148)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
54331 JVNDB-2007-003023 Dokeos の main/auth/profile.php における任意の PHP ファイルを実行される脆弱性 Dokeos の main/auth/profile.php の "My productions" コンポーネントには、ファイルを無制限にアップロードされるため、任意の PHP ファイルをアップロードおよび実行される脆弱性が存在します。 CVE-2007-6479 29834 CVE-2007-6479 58474 4.9 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-003023.html 2007-12-20 2012-06-26 View