一、 漏洞 CVE-2006-2530 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"在Avatar MOD 1.3 for Snitz Forums 3.4中，Avatar MOD 1.3中的avatar_upload.asp允许远程攻击者绕过文件类型检查，并通过文件名中的零字节上传任意文件，正如Codescan产品发现的。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
avatar_upload.asp in Avatar MOD 1.3 for Snitz Forums 3.4, and possibly other versions, allows remote attackers to bypass file type checks and upload arbitrary files via a null byte in the file name, as discovered by the Codescan product.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Snitz Forums Avatar模块 任意文件上传漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Snitz Forums是一款由ASP编写的论坛软件，运行在WINDOWS系统平台上。 Snitz Forums的Avatar模块允许门户站点管理员向论坛上传avatar图片。Snitz Forums的avatar_upload.asp文件中存在漏洞，允许远程用户上传任意文件。 Dim arrAllowedTypes arrAllowedTypes = Array(".jpg",".jpeg",".gif",".png") Dim strExtension strExtension = LCase(Mid
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2530 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2530 的情报信息