CVE-2006-1668

NGHIÊM TRỌNG 9.0CVE-2006-1668 · Công bố 07/04/2006 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2006-1668 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.0) ảnh hưởng crafty syntax image gallery (crafty syntax image gallery).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.2%, cao hơn 91.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
crafty syntax image gallery crafty_syntax_image_gallery	`≤ 3.1g`	Chưa có bản vá

Mô tả

newimage.php in Eric Gerdes Crafty Syntax Image Gallery (CSIG) (aka PHP thumbnail Photo Gallery) 3.1g and earlier allows remote authenticated users to upload and execute arbitrary PHP code via a multipart/form-data POST with a .jpg filename in the fullimage parameter and the ext parameter set to .php.

Tham khảo

bash-x.net/undef/adv/craftygallery.html · Exploit
bash-x.net/undef/exploits/crappy_syntax.txt · Exploit
secunia.com/advisories/19478 · Exploit
osvdb.org/24387
securityfocus.com/bid/17379 · Exploit
vupen.com/english/advisories/2006/1239
exchange.xforce.ibmcloud.com/vulnerabilities/25655
exploit-db.com/exploits/1645

Lỗ hổng khác của crafty syntax image gallery

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí