CVE-2007-5305 in ELSEIF CMS
الملخص
بحسب VulDB • 28/06/2026
تتيح ثغرات متعددة لإدراج ملفات PHP عن بُعد في ELSEIF CMS Beta 0.6 لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في: (1) المعلمة contenus إلى ملف (a) contenus.php؛ و(2) المعلمة tpelseifportalrepertoire إلى الملفات (b) votes.php، و(c) espaceperso.php، و(d) enregistrement.php، و(e) commentaire.php، و(f) coeurusr.php ضمن مجلد utilisateurs/، وكذلك (g) articles/fonctions.php و(h) depot/fonctions.php ضمن moduleajouter/؛ و(3) المعلمة corpsdesign إلى الملفات (i) articles/usrarticles.php و(j) depot/usrdepot.php في moduleajouter/؛ وربما ملفات أخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.