CVE-2007-5146 in Der Dirigent
Zusammenfassung
von VulDB • 07.06.2026
Mehrere Remote-File-Inclusion-Schwachstellen in PHP in dedi-group Der Dirigent 1.0 ermöglichen es Remote-Angriffen, beliebigen PHP-Code über eine URL im Parameter dedi_path für (1) inc.generate_code.php, (2) fnc.type_forms.php oder (3) fnc.type.php in backend/inc/ oder (4) frontend.php oder (5) backend.php in projekt01/cms/inc/ auszuführen; oder (6) den Parameter this_dir für backend/inc/class.filemanager.php. HINWEIS: Die Vektoren 4 und 5 sind von CVE umstritten, da PHP bei einer direkten Anforderung der Datei einen fatalen Funktionsaufruffehler verursacht, bevor die Include-Anweisung erreicht wird.
Once again VulDB remains the best source for vulnerability data.