CVE-2007-0134 in iG Shopinfo

Zusammenfassung

von VulDB • 03.07.2026

Mehrere Eval-Injection-Schwachstellen in iGeneric iG Shop 1.0 ermöglichen es Remote-Angriffen, beliebigen Code auszuführen, indem sie den action-Parameter an einen eval-Funktionsaufruf übergeben, der in (1) cart.php und (2) page.php verwendet wird. HINWEIS: Ein späterer Bericht und eine CVE-Analyse deuten darauf hin, dass die Schwachstelle auch in Version 1.4 vorhanden ist.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

08.01.2007

Veröffentlichung

09.01.2007

Moderieren

akzeptiert

Eintrag

2

Verknüpfen

zeigen

CPE

bereit

Exploit

Download

EPSS

0.11327

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2007-0134
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2007-0134
CVE Detailshttps://www.cvedetails.com/cve/CVE-2007-0134/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!