CVE-2007-1699

عاليتم النشر

ثغرات متعددة لتضمين الملفات عن بُعد في PHP في مكوّن SWmenu (com_swmenupro و com_swmenufree) الإصدار 4.0 لنظامي Mambo وJoomla! تسمح للمهاجمين عن بُعد بتنفيذ كود...

تم النشر: 27‏/03‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 23‏/03‏/2007

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

10.6‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لتضمين الملفات عن بُعد في PHP في مكوّن SWmenu (com_swmenupro و com_swmenufree) الإصدار 4.0 لنظامي Mambo وJoomla! تسمح للمهاجمين عن بُعد بتنفيذ كود PHP عشوائي عبر عنوان URL في المعامل mosConfig_absolute_path إلى ImageManager/Classes/ImageManager.php ضمن شجيرات الأدلة (1) components/ أو (2) administrator/components/.

المصادر

Joomla! / Mambo Component SWmenu 4.0 - Remote File Inclusionاستغلال
Cold Zero · php · 23‏/03‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.