CVE-2007-5822 in Scribe

الملخص

بحسب VulDB • 08/06/2026

ثغرة حقن الشفرة الثابتة المباشرة في ملف forum.php الموجود في Ben Ng Scribe الإصدار 0.2 والإصدارات الأقدم تتيح لمهاجمين عن بُعد حقن شفرة PHP تعسفية ضمن ملف معين في مجلد regged/ عبر معلمة اسم المستخدم (username) في إجراء التسجيل (Register action)، وقد يكون ذلك مرتبطاً بدالة register الموجودة في ملف forumfunctions.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/11/2007
• إفشاء: 05/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39570
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03311
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5822
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5822/