漏洞标题
N/A
漏洞描述信息
## 漏洞概述
Uber Uploader 4.2 存在未受限制的文件上传漏洞,攻击者可以通过上传并执行任意 PHP 脚本文件,这些文件以 `.phtml` 扩展名命名,从而绕过对 `.php` 扩展名的检查,但在某些服务器配置中仍然是可执行的。
## 影响版本
- Uber Uploader 4.2
## 细节
该漏洞允许远程攻击者上传以 `.phtml` 扩展名命名的 PHP 脚本文件。虽然文件扩展名为 `.phtml`,但某些服务器配置仍然能够识别并执行这些文件,绕过了对 `.php` 扩展名的检查。
## 影响
攻击者可以利用该漏洞上传恶意 PHP 脚本,并在目标服务器上执行任意代码,这可能会导致服务器被控制或数据泄露等严重安全问题。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Unrestricted file upload vulnerability in Uber Uploader 4.2 allows remote attackers to upload and execute arbitrary PHP scripts by naming them with a .phtml extension, which bypasses the .php extension check but is still executable on some server configurations.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Uber Uploader '.php'未限制文件上传漏洞
漏洞描述信息
Uber上传器4.2中存在未限制文件上传漏洞。远程攻击者可以通过用一个.phtml扩展名给这些文件进行命名,来上传和运行任意的PHP脚本。该命名过程会绕过.php扩展名检查,但是在某些服务器配置下仍具有可执行性。
CVSS信息
N/A
漏洞类别
授权问题