CVE-2007-0511 in phpXMLDOM

الملخص

بحسب VulDB • 04/07/2026

تتيح ثغرات متعددة لإدراج ملفات عن بُعد في لغة البرمجة PHP، موجودة في phpXMLDOM (phpXD) الإصدار 0.3 والإصدارات الأقدم، لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في معلمة المسار لملفات: (1) dom.php، و(2) dtd.php، أو (3) parser.php داخل مجلد include/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/01/2007
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.07279
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0511
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0511/