CVE-2007-1415
Mehrere Remote File Inclusion-Schwachstellen in PMB Services 3.0.13 und früher ermöglichen entfernten Angreifern, beliebigen PHP-Code auszuführen, indem sie...
- Veröffentlicht
- 12.03.2007
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 09.03.2007
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PNiedrig · nächste 30 Tage
- Perzentil
- 95,2 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Remote File Inclusion-Schwachstellen in PMB Services 3.0.13 und früher ermöglichen entfernten Angreifern, beliebigen PHP-Code auszuführen, indem sie eine URL im Parameter (1) class_path an (a) includes/resa_func.inc.php, (b) admin/notices/perso.inc.php oder (c) admin/quotas/main.inc.php übergeben; im Parameter (2) base_path an (d) opac_css/rec_panier.php oder (e) opac_css/includes/author_see.inc.php; oder im Parameter (3) include_path an (f) bull_info.inc.php oder (g) misc.inc.php in includes/; (h) options_date_box.php, (i) options_file_box.php, (j) options_list.php, (k) options_query_list.php oder (l) options_text.php in includes/options/; (m) options.php, (n) options_comment.php, (o) options_date_box.php, (p) options_list.php, (q) options_query_list.php oder (r) options_text.php in includes/options_empr/; oder (s) admin/import/iimport_expl.php, (t) admin/netbase/clean.php, (u) admin/param/param_func.inc.php, (v) admin/sauvegarde/lieux.inc.php, (w) autorites.php, (x) account.php, (y) cart.php oder (z) edit.php.
Quellen
1K-159 · php · 09.03.2007
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.