CVE-2007-3217:詳細資料

CVE-2007-3217

8.89%V4
2007-06-14
22h00 +00:00
Network
2024-08-07
14h05 +00:00
指定 CVE 通知
掌握特定 CVE 的任何變更。
管理通知

CVE 描述

Multiple PHP remote file inclusion vulnerabilities in Prototype of an PHP application 0.1 allow remote attackers to execute arbitrary PHP code via a URL in the path_inc parameter to (1) index.php in gestion/; (2) identification.php, (3) disconnect.php, (4) loginliste.php, (5) loginmodif.php, (6) index.php, and (7) ident.inc.php in ident/; (8) menuadministration.php and (9) menuprincipal.php in menu/; (10) param.inc.php in param/; (11) index.php in plugins/phpgacl/; and (12) index.php and (13) common.inc.php.

CVE 資訊

指標

指標 評分 嚴重程度 CVSS 向量 來源
V2 7.5 AV:N/AC:L/Au:N/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSS 是一種預測漏洞被利用可能性的評分模型。

EPSS 評分

EPSS 模型產生介於 0 到 1(0% 到 100%)之間的概率分數。分數越高,漏洞被利用的概率越大。

EPSS 百分位數

百分位數用於根據 EPSS 分數對 CVE 進行排名。例如,EPSS 評分在第 95 百分位的 CVE 比 95% 的其他 CVE 更有可能被利用。因此,百分位數用於比較某 CVE 的 EPSS 分數與其他 CVE 的相對位置。

漏洞利用資訊

Exploit Database EDB-ID : 30118

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30120

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30124

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30119

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30123

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30121

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30122

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30125

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30127

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30129

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30128

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

Exploit Database EDB-ID : 30126

發布日期 : 2007-05-31 22h00 +00:00
作者 : pito pito
EDB 已驗證 : Yes

相關產品

設定 0

Prototype_of_an_php_application>>Prototype_of_an_php_application >> Version 0.1

參考資料

http://osvdb.org/37158
Tags : vdb-entry, x_refsource_OSVDB
http://securityreason.com/securityalert/2812
Tags : third-party-advisory, x_refsource_SREASON
http://osvdb.org/37155
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37161
Tags : vdb-entry, x_refsource_OSVDB
http://www.securityfocus.com/bid/24266
Tags : vdb-entry, x_refsource_BID
http://osvdb.org/37160
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37153
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37151
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37159
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37156
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37157
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37152
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37150
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37154
Tags : vdb-entry, x_refsource_OSVDB
http://osvdb.org/37149
Tags : vdb-entry, x_refsource_OSVDB