CVE-2007-1415
Molteplici vulnerabilità di inclusione remota di file PHP in PMB Services 3.0.13 e versioni precedenti consentono a un attaccante remoto di eseguire codice...
- Pubblicato
- 12 mar 2007
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 9 mar 2007
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 95,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici vulnerabilità di inclusione remota di file PHP in PMB Services 3.0.13 e versioni precedenti consentono a un attaccante remoto di eseguire codice PHP arbitrario tramite un URL nel parametro (1) class_path verso (a) includes/resa_func.inc.php, (b) admin/notices/perso.inc.php oppure (c) admin/quotas/main.inc.php; tramite il parametro (2) base_path verso (d) opac_css/rec_panier.php oppure (e) opac_css/includes/author_see.inc.php; oppure tramite il parametro (3) include_path verso (f) bull_info.inc.php oppure (g) misc.inc.php in includes/; (h) options_date_box.php, (i) options_file_box.php, (j) options_list.php, (k) options_query_list.php oppure (l) options_text.php in includes/options/; (m) options.php, (n) options_comment.php, (o) options_date_box.php, (p) options_list.php, (q) options_query_list.php oppure (r) options_text.php in includes/options_empr/; oppure verso (s) admin/import/iimport_expl.php, (t) admin/netbase/clean.php, (u) admin/param/param_func.inc.php, (v) admin/sauvegarde/lieux.inc.php, (w) autorites.php, (x) account.php, (y) cart.php oppure (z) edit.php.
Fonti
1K-159 · php · 9 mar 2007
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.