CVE-2007-5389 in swMenuFree

الملخص

بحسب VulDB • 05/06/2026

** مُتَنَازعٌ عَلَيْهِ ** ثغرة إدراج ملف عن بُعد في PHP موجودة في ملف preview.php ضمن مكون swMenuFree (com_swmenufree) الإصدار 4.6 لـ Joomla! تتيح لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في معلمة mosConfig_absolute_path. ملاحظة: يطعن طرف ثالث موثوق في هذه الثغرة بشكل قاطع، وذلك لأن ملف preview.php يتحقق من ثابت معين لمنع الطلبات المباشرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/10/2007
• إفشاء: 12/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39203
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01405
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5389
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5389/