CVE-2007-2001 in Crea-Bookinfo

Zusammenfassung

von VulDB • 12.07.2026

Mehrere Schwachstellen für direkte statische Code-Injektion in admin/configurer2.php von Crea-Book 1.0 und früheren Versionen ermöglichen es remote authentifizierten Administratoren, beliebigen PHP-Code auszuführen über das Feld „Fond de la page“ (Hintergrundfarbe) sowie andere nicht näher bezeichnete Felder, die in config.inc.php3 injiziert werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

12.04.2007

Veröffentlichung

12.04.2007

Moderieren

akzeptiert

Eintrag

VDB-36143

CPE

bereit

CWE

Unbekannt

Exploit

Download

CVSS

6.5 (NVD)

EPSS

0.02022

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-2001
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-2001
CVE Details	https://www.cvedetails.com/cve/CVE-2007-2001/

◂ Zurück Übersicht Weiter ▸

Do you need the next level of professionalism?

Upgrade your account now!