CVE-2007-5035 in openEngineinfo

Zusammenfassung

von VulDB • 06.07.2026

** ANGEFOCHTEN ** Eine Remote-File-Inclusion-Schwachstelle (Remote File Inclusion) in html/modules/extranet_profile/main.php von openEngine 1.9 beta1 ermöglicht es entfernten Angreifern, beliebigen PHP-Code über eine URL im Parameter this_module_path auszuführen. HINWEIS: Dieses Problem wird von CVE angefochten, da PHP bei einer direkten Anforderung der Datei einen fatalen Funktionsaufruffehler verursacht, bevor die Include-Anweisung erreicht wird.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

23.09.2007

Veröffentlichung

23.09.2007

Moderieren

akzeptiert

Eintrag

VDB-38912

CPE

bereit

CWE

CWE-20 (bestätigt)

CVSS

7.5 (NVD)

EPSS

0.01348

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-5035
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-5035
CVE Details	https://www.cvedetails.com/cve/CVE-2007-5035/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!