CVE-2007-2647
Monalbum 0.8.7 の admin/admin_configuration.php における静的コードインジェクションの脆弱性により、リモートの認証済みユーザーが (1) gadm_pass、(2) gadm_user、(3) gcfgHote、(4) gcfgPass、(5)...
- 公開済み
- 2007/05/14
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2007/05/11
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:P低 · 今後 30 日間
- パーセンタイル
- 85.5%
- モデルの日付
- 2026/10/12
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Monalbum 0.8.7 の admin/admin_configuration.php における静的コードインジェクションの脆弱性により、リモートの認証済みユーザーが (1) gadm_pass、(2) gadm_user、(3) gcfgHote、(4) gcfgPass、(5) gcfgUser、(6) gclassement_rep、(7) gcontour、(8) gfond、(9) ggd_version、(10) ghome、(11) ghor、(12) gimg_copyright、(13) glangage、(14) gmenu_visible、(15) gmini_hasard、(16) gordre_rep、(17) gpage、(18) gracine、(19) grech_inactive、(20) grep_mini、(21) grepertoire、(22) gsite、(23) gslide、(24) gtitre、(25) guse_copyright、(26) gversion、(27) gvert、または (28) gcfgBase パラメータを介して、conf/config.inc.php ファイルに任意の PHP コードを注入できます。
ソース
Dj7xpl · php · 2007/05/11
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。