CVE-2007-4738
高已发布
SpeedTech PHP Library (STPHPLibrary) 0.8.0 中存在多个PHP远程文件包含漏洞，远程攻击者可通过向 utils/stphpimage_show.php 的 (1) db_conf 或 (2) ADODB_DIR 参数中传入URL，或向 (3)...
- 已发布
- 2007年9月6日
- 已更新
- 2024年8月7日
- 分配 CNA
- mitre
- 观察到的证据
- 2007年9月3日
初级CVSS
7.5/ 10高
正在加载漏洞目录
SpeedTech PHP Library (STPHPLibrary) 0.8.0 中存在多个PHP远程文件包含漏洞，远程攻击者可通过向 utils/stphpimage_show.php 的 (1) db_conf 或 (2) ADODB_DIR 参数中传入URL，或向 (3)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P中 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
SpeedTech PHP Library (STPHPLibrary) 0.8.0 中存在多个PHP远程文件包含漏洞，远程攻击者可通过向 utils/stphpimage_show.php 的 (1) db_conf 或 (2) ADODB_DIR 参数中传入URL，或向 (3) stphpbutton.php、(4) stphpcheckbox.php、(5) stphpcheckboxwithcaption.php、(6) stphpcheckgroup.php、(7) stphpcomponent.php、(8) stphpcontrolwithcaption.php、(9) stphpedit.php、(10) stphpeditwithcaption.php、(11) stphphr.php、(12) stphpimage.php、(13) stphpimagewithcaption.php、(14) stphplabel.php、(15) stphplistbox.php、(16) stphplistboxwithcaption.php、(17) stphplocale.php、(18) stphppanel.php、(19) stphpradiobutton.php、(20) stphpradiobuttonwithcaption.php、(21) stphpradiogroup.php、(22) stphprichbutton.php、(23) stphpspacer.php、(24) stphptable.php、(25) stphptablecell.php、(26) stphptablerow.php、(27) stphptabpanel.php、(28) stphptabtitle.php、(29) stphptextarea.php、(30) stphptextareawithcaption.php、(31) stphptoolbar.php、(32) stphpwindow.php、(33) stphpxmldoc.php 或 (34) stphpxmlelement.php 的 STPHPLIB_DIR 参数中传入URL来执行任意PHP代码，这是与 CVE-2007-4737 不同的向量集。注意：此信息来源不明；详情仅从第三方信息获得。
leetsecurity · php · 2007年9月3日
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。