CVE-2007-0599 in Aztekinfo

Zusammenfassung

von VulDB • 22.06.2026

Eine Schwachstelle zur Überschreibung von Variablen in common/config.php des Aztek Forum 4.00 ermöglicht es entfernten Angreifern, beliebige Programmvariablen zu überschreiben und andere unbefugte Aktivitäten durchzuführen, wie das Kopieren beliebiger Dateien über index/common_actions.php, mittels Vektoren im Zusammenhang mit extract-Operationen an den Superglobal-Arrays (1) POST, (2) GET, (3) COOKIE und (4) SERVER.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

30.01.2007

Veröffentlichung

30.01.2007

Moderieren

akzeptiert

Eintrag

VDB-34725

CPE

bereit

EPSS

0.01501

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!