CVE-2007-1458— CARE2X 多个远程文件包含漏洞
Public Exploits 1
ExploitDB · 1 EDB-3472 [webapps]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2007-1458の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Multiple PHP remote file inclusion vulnerabilities in CARE2X 1.1 allow remote attackers to execute arbitrary PHP code via a URL in the root_path parameter to (1) inc_checkdate_lang.php, (2) inc_charset_fx.php, (3) inc_config_color.php, (4) inc_currency_set.php, (5) inc_db_makelink.php, (6) inc_diagnostics_report_fx.php, (7) inc_environment_global.php, (8) inc_front_chain_lang.php, (9) inc_init_crypt.php, (10) inc_load_copyrite.php, or (11) inc_news_save.php in include/; (12) diagnostics-report-index.php, (13) config_options_mascot.php, (14) barcode-labels.php, (15) chg-color.php, or (16) config_options_gui_template.php in main/; or unspecified other files.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
CARE2X 多个远程文件包含漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
CARE2X 1.1版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到include/中的(1)inc_checkdate_lang.php,(2) inc_charset_fx.php,(3)inc_config_color.php,(4)inc_currency_set.php,(5)inc_db_makelink.php,(6)inc_diagnostics_report_fx.php,(7) inc_environment_global.php, (8)inc_front_chain_
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2007-1458の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2007-1458のインテリジェンス情報
请登录查看更多情报信息。
CVE-2007-1458 厂商安全公告 (19)
CVE-2007-1458 其他参考 (1)
- http://advisories.echo.or.id/adv/adv72-theday-2007.txtx_refsource_MISC
Same Patch Batch · n/a · 2007-03-14 · 19 CVEs total
| CVE-2007-1459 | WebCreator 多个远程文件包含漏洞 | |
| CVE-2007-1446 | Open Educational System 多个远程文件包含漏洞 | |
| CVE-2007-1445 | BP Blog default.asp heme预览特性SQL注入漏洞 | |
| CVE-2007-1444 | Netperf netserver 任意文件重写漏洞 | |
| CVE-2007-1443 | Woltlab Burning Board (wBB)/Burning Board Lite register.php 跨站脚本攻击漏洞 | |
| CVE-2007-1442 | Oracle数据库服务器DACL多个不安全权限漏洞 | |
| CVE-2007-1441 | RIM BlackBerry 8100(Pearl) 4thPass浏览器 输入验证漏洞 | |
| CVE-2007-1461 | Apple Mac OS X PHP bz2文件实现攻击漏洞 | |
| CVE-2007-1460 | Apple Mac OS X PHP ZIP文件实现攻击漏洞 | |
| CVE-2007-1449 | PHP-Nuke mainfile.php 目录遍历漏洞 | |
| CVE-2007-1457 | Christian Scheurer UniquE RAR File Library urarlib_get函数 缓冲区溢出漏洞 | |
| CVE-2007-1456 | PHP Photo Album common.php PHP远程文件包含漏洞 | |
| CVE-2007-1455 | Fantastico 多个绝对路径遍历漏洞 | |
| CVE-2007-1454 | PHP ext/filter HTML标签去除绕过漏洞 | |
| CVE-2007-1453 | PHP 缓冲区错误漏洞 | |
| CVE-2007-1452 | PHP ext/filter FDF Post数据过滤绕过漏洞 | |
| CVE-2007-1451 | GuppY 任意文件删除漏洞 | |
| CVE-2007-1450 | PHP-Nuke mainfile.php SQL注入漏洞 |
IV. 関連脆弱性
V. CVE-2007-1458へのコメント
まだコメントはありません