CVE-2007-1382 in PHP COM extensions

الملخص

بحسب VulDB • 12/07/2026

تسمح امتدادات PHP COM لأنظمة التشغيل التي تعمل بنظام ويندوز بالهجمات المعتمدة على السياق لتنفيذ أكواد عشوائية عبر كائن WScript.Shell، كما هو موضح باستخدام طريقة Run لهذا الكائن لتشغيل cmd.exe، مما يتجاوز وضع الأمان الآمن (safe mode) في PHP.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 09/03/2007
• إفشاء: 09/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35534
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01613
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1382
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1382/