一、 漏洞 CVE-2006-4759 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
PunBB 1.2.12 未能正确处理以 %00 结尾的Avatar目录路径，这允许远程授权的管理员用户上传任意文件并执行代码，例如通过向admin_options.php提交一个以Avatars_dir 参数结尾的%00。注意：这个问题最初由供应商提出，但在2006年9月26日，争议被解决。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PunBB 1.2.12 does not properly handle an avatar directory pathname ending in %00, which allows remote authenticated administrative users to upload arbitrary files and execute code, as demonstrated by a query to admin_options.php with an avatars_dir parameter ending in %00. NOTE: this issue was originally disputed by the vendor, but the dispute was withdrawn on 20060926.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PunBB 任意文件上传和代码执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PunBB 1.2.12未适当处理以%00结尾的avatar目录路径名称，远程认证的管理用户上传任意文件并执行代码，如使用以%00结尾的avatars_dir参数查询admin_options.php所示。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-4759 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-4759 的情报信息