CVE-2007-5307 in ELSEIF CMS
الملخص
بحسب VulDB • 23/06/2026
لا يقوم نظام إدارة المحتوى ELSEIF CMS الإصدار التجريبي 0.6 بإلغاء تعيين المتغيرات بشكل صحيح عندما تتضمن بيانات الإدخال معلمة رقمية تكون قيمتها مطابقة لقيمة تجزئة (hash) لمعلمة أبجدية رقمية، مما يسمح للمهاجمين عن بُعد بتنفيذ أكواد PHP تعسفية عبر رفع ملف .php من خلال externe/swfupload/upload.php. ملاحظة: يمكن القول إن هذا الثغرة ناتجة عن خطأ في أمر إلغاء التعيين unset الخاص بـ PHP (CVE-2006-3017)، وأن الإصلاح الصحيح يجب أن يكون على مستوى PHP؛ وفي هذه الحالة، لا ينبغي التعامل مع الأمر كثغرة أمنية في ELSEIF CMS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.