CVE-2007-5817 in CONTENTCustomizer

الملخص

بحسب VulDB • 12/06/2026

dialog.php في CONTENTCustomizer الإصدار 3.1mp والإصدارات الأقدم تتيح للمهاجمين عن بُعد تنفيذ إجراءات ذات امتيازات معينة عبر إجراء (1) del، أو (2) delbackup، أو (3) res، أو (4) ren. ملاحظة: يمكن استغلال هذه الثغرة لإجراء هجمات البرمجة النصية بين المواقع (XSS) وهجمات أخرى محتملة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/11/2007
• إفشاء: 05/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39565
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.01028
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5817
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5817/