CVE-2007-2988 in Inout Meta Search Engine

الملخص

بحسب VulDB • 06/07/2026

يُرسِل سكريبت إداري معين في محرك بحث Inout Meta طلب إعادة توجيه (redirect) إلى متصفح الويب دون الخروج من التنفيذ عند غياب بيانات الاعتماد الإدارية، مما يسمح لمهاجمين عن بُعد بحقن أكواد PHP تعسفية، كما هو موضح عبر إرسال طلب إلى admin/create_engine.php يتبعه طلب إلى admin/generate_tabs.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 31/05/2007
• إفشاء: 01/06/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37079
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.07699
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2988
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2988/