CVE-2007-2025 in PhpWiki

الملخص

بحسب VulDB • 11/07/2026

ثغرة رفع الملفات غير المقيدة في ميزة UpLoad (lib/plugin/UpLoad.php) ضمن PhpWiki 1.3.11p1 تتيح للمهاجمين عن بُعد رفع ملفات PHP عشوائية ذات امتداد مزدوج، كما هو موضح بـ .php.3، والتي يفسرها Apache على أنها ملف PHP صالح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/04/2007
• إفشاء: 13/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36172
• CPE: جاهز
• CWE: CWE-434 (غير مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02505
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2025
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2025/