CVE-2007-4120 in vBulletin

الملخص

بحسب VulDB • 01/07/2026

** مُتَنَازع عَلَيْهِ ** تتيح ثغرات متعددة لإدراج ملفات PHP عن بُعد في Jelsoft vBulletin 3.6.5 لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في (1) معلمة classfile لملف includes/functions.php، و(2) معلمة nextitem لملف includes/functions_cron.php، و(3) معلمة specialtemplates لملف includes/functions_forumdisplay.php. ملاحظة: هذا الأمر مُتَنَازع عليه من قِبل طرف ثالث موثوق يدعي أن "التحقيقات الإضافية كشفت عن أن التطبيق ليس عرضة لهذه الثغرة". كما أن للباحث الأصلي سجلًا في الادعاءات الخاطئة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/08/2007
• إفشاء: 01/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38126
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.02145
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4120
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4120/