CVE-2007-1721: ثغرات متعددة لتضمين الملفات عن بُعد في PHP في C-Arbre 0.6PR7 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بتنفيذ كود PHP تعسفي عبر عنوان URL في معامل root_path... | Kitploit

CVE-2007-1721

عاليتم النشر

ثغرات متعددة لتضمين الملفات عن بُعد في PHP في C-Arbre 0.6PR7 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بتنفيذ كود PHP تعسفي عبر عنوان URL في معامل root_path...

تم النشر: 28‏/03‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 26‏/03‏/2007

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

13.3‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لتضمين الملفات عن بُعد في PHP في C-Arbre 0.6PR7 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بتنفيذ كود PHP تعسفي عبر عنوان URL في معامل root_path إلى (1) Richtxt_functions.inc.php، (2) adddocfile.php، (3) auth_check.php، (4) browse_current_category.inc.php، (5) docfile_details.php، (6) main.php، (7) mainarticle.php، (8) maindocfile.php، (9) modify.php، (10) new.php، (11) resource_details.php، أو (12) smallsearch.php في lib/؛ أو (13) mwiki/LocalSettings.php.

المصادر

C-Arbre 0.6PR7 - 'ROOT_PATH' Remote File Inclusionاستغلال
K-159 · php · 26‏/03‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.