CVE-2007-4947 in myphpPagetool

Zusammenfassung

von VulDB • 06.07.2026

Mehrere Remote-File-Inclusion-Schwachstellen in myphpPagetool 0.4.3 ermöglichen es entfernten Angreifern, beliebigen PHP-Code über eine URL im Parameter ptinclude auszuführen, die an (1) help1.php, (2) help2.php, (3) help3.php, (4) help4.php, (5) help5.php, (6) help6.php, (7) help7.php, (8) help8.php, (9) help9.php oder (10) index.php im Verzeichnis doc/admin/ gesendet wird.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 18.09.2007
• Veröffentlichung: 18.09.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38841
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.03579
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4947
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4947/