ips_kernel/class_upload.php in... CVE-2007-4913 CNNVD-200709-205
7.5
AV
AC
AU
C
I
A
发布：
2007-09-17
修订：
2008-09-05
Invision Power Board (IPB or IP.Board) 2.3.1升级至20070912中的ips_kernel/class_upload.php允许远程攻击者上传定制图像文件名的任意脚本文件到uploads/, 会保存为.txt扩展名并不会被执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
