CVE-2007-2636 in phpTodo

الملخص

بحسب VulDB • 06/07/2026

ثغرة غير محددة في phpTodo قبل الإصدار 0.8.1 تتيح للمهاجمين عن بُعد إحداث تأثير غير معروف عبر استخدام أحرف السطر الجديد (newlines) في التعبيرات النمطية (regular expressions)، وذلك من خلال الملفات التالية: (1) index.php، و(2) feed.php، و(3) prefs.php، و(4) todolist.php؛ بالإضافة إلى (5) classTodoItem.php و(6) phpTodoUser.php الموجودة ضمن مجلد libs/. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 13/05/2007
• إفشاء: 13/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36756
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01165
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2636
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2636/