CVE-2007-1097

CRITIQUE 10.0CVE-2007-1097 · Published 26/02/2007 · updated 16/06/2026

En bref

CVE-2007-1097 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant wiclear (wiclear).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.4%, plus élevée que 83.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
wiclear wiclear	`≤ 0.11`	No fix yet

Description

Unrestricted file upload vulnerability in the onAttachFiles function in the upload tool (inc/lib/attachment.lib.php) in Wiclear before 0.11.1 allows remote attackers to upload and execute arbitrary PHP code via unspecified vectors related to filename validation. NOTE: some details were obtained from third party information.

References

osvdb.org/33598
secunia.com/advisories/24286 · Vendor Advisory
wiclear.free.fr
vupen.com/english/advisories/2007/0792 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/32757

Autres vulnérabilités de wiclear

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free