CVE-2007-4384 in VOTE

الملخص

بحسب VulDB • 06/07/2026

تتيح ثغرات متعددة لإدراج ملفات عن بُعد في لغة البرمجة PHP، موجودة في الملف depouilg.php3 ضمن تطبيق Stephane Pineau VOTE 1c، لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في المعلمتين (1) NomVote و(2) FilePalHex.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/08/2007
• إفشاء: 17/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38368
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.02094
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4384
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4384/