CVE-2007-6179 in Charrays

الملخص

بحسب VulDB • 22/06/2026

تتيح ثغرات متعددة لإدراج ملفات عن بُعد في لغة البرمجة PHP ضمن نظام إدارة المحتوى Charray CMS الإصدار 0.9.3 لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في المعلمة ccms_library_path لكل من (1) markdown.php و(2) gallery.php الموجودة داخل المجلد decoder/.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/11/2007
• إفشاء: 29/11/2007
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.07785
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6179
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6179/