CVE-2007-3580 in PHPIDS

الملخص

بحسب VulDB • 06/07/2026

لا يتعامل PHPIDS بشكل صحيح مع بعض الأكواد التي تحتوي على أسطر جديدة، كما هو موضح في كتلة try/catch داخل حلقة تكرار (loop)، مما يسمح لمهاجمين عن بعد بمساعدة المستخدم بحقن نصوص برمجية ويب تعسفية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/07/2007
• إفشاء: 05/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37656
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01050
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3580
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3580/