CVE-2007-1818

عاليتم النشر

ثغرة تضمين ملفات عن بُعد في PHP في ملف MOD_forum_fields_parse.php ضمن وحدة Forum picture and META tags الإصدار 1.7 لمنتدى phpBB تتيح للمهاجمين عن بُعد تنفيذ...

تم النشر: 02‏/04‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 30‏/03‏/2007

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 85.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تضمين ملفات عن بُعد في PHP في ملف MOD_forum_fields_parse.php ضمن وحدة Forum picture and META tags الإصدار 1.7 لمنتدى phpBB تتيح للمهاجمين عن بُعد تنفيذ كود PHP تعسفي عبر عنوان URL في مُعامِل phpbb_root_path.

المصادر

phpBB MOD Forum picture and META tags 1.7 - Remote File Inclusionاستغلال
bd0rk · php · 30‏/03‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.