CVE-2007-0167: ثغرات متعددة لتضمين ملفات PHP في WGS-PPC (المعروف أيضًا باسم PPC Search Engine)، والتي يتم توزيعها بأسماء مستعارة أخرى، تسمح للمهاجمين عن بُعد بتنفيذ كود PHP... | Kitploit

CVE-2007-0167

عاليتم النشر

ثغرات متعددة لتضمين ملفات PHP في WGS-PPC (المعروف أيضًا باسم PPC Search Engine)، والتي يتم توزيعها بأسماء مستعارة أخرى، تسمح للمهاجمين عن بُعد بتنفيذ كود PHP...

تم النشر: 10‏/01‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 09‏/01‏/2007

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

10.3‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لتضمين ملفات PHP في WGS-PPC (المعروف أيضًا باسم PPC Search Engine)، والتي يتم توزيعها بأسماء مستعارة أخرى، تسمح للمهاجمين عن بُعد بتنفيذ كود PHP تعسفي عبر عنوان URL في معامل INC في (1) config_admin.php، (2) config_main.php، (3) config_member.php، و(4) mysql_config.php في config/؛ (5) admin.php و(6) index.php في admini/؛ (7) paypalipn/ipnprocess.php؛ (8) index.php و(9) registration.php في members/؛ و(10) ppcbannerclick.php و(11) ppcclick.php في main/.

المصادر

PPC Search Engine 1.61 - 'INC' Multiple Remote File Inclusionsاستغلال
IbnuSina · php · 09‏/01‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.