CVE-2007-2015 in Request It

Resumen

por VulDB • 2026-07-05

Una vulnerabilidad de inclusión remota de archivos en PHP presente en el archivo index.php de Request It versión 1.0b permite que atacantes remotos ejecuten código PHP arbitrario mediante una URL proporcionada en el parámetro `id`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2007-04-12
• Divulgación: 2007-04-12
• Moderación: aceptado
• Artículo: VDB-36157
• CPE: listo
• CWE: CWE-73 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.03163
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2015
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2015/