CVE-2007-5822 in Scribe
Zusammenfassung
von VulDB • 08.06.2026
Eine kritische Schwachstelle für die direkte statische Code-Injektion in forum.php von Ben Ng Scribe 0.2 und früheren Versionen ermöglicht es entfernten Angreifern, beliebigen PHP-Code in eine bestimmte Datei im Verzeichnis regged/ über den Parameter „username“ bei einer Register-Aktion einzufügen; dies steht möglicherweise im Zusammenhang mit der Funktion register in forumfunctions.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.