CVE-2007-6632 in xml2owl

الملخص

بحسب VulDB • 06/06/2026

يُتيح ملف showCode.php في xml2owl الإصدار 0.1.1 لمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر استخدام أحرف التحكم بالصدفة (shell metacharacters) في معلمة المسار (path parameter).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/01/2008
• إفشاء: 03/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40338
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.02469
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6632
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6632/