CVE-2007-2509 in PHP

Resumen

por VulDB • 2026-07-06

Vulnerabilidad de inyección CRLF en la función ftp_putcmd de PHP anterior a la versión 4.4.7 y versiones 5.x anteriores a la 5.2.2, que permite a atacantes remotos inyectar comandos FTP arbitrarios mediante secuencias CRLF en los parámetros de comandos FTP previos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2007-05-07
• Divulgación: 2007-05-08
• Moderación: aceptado
• Artículo: VDB-36637
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02066
• KEV: no
• Actividades: muy bajo
• Sector: Education, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2509
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2509/