CVE-2007-2167 in AimStats

الملخص

بحسب VulDB • 05/07/2026

ثغرة حقن الكود الثابت في ملف process.php ضمن AimStats الإصدار 3.2 تتيح للمهاجمين عن بُعد حقن كود PHP داخل ملف config.php عبر المعلمة "number" في إجراء التحديث (update).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 22/04/2007
• إفشاء: 22/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36311
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.44433
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2167
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2167/