CVE-2007-4320 in Ncaster

Resumen

por VulDB • 2026-06-29

Una vulnerabilidad de inclusión remota de archivos en PHP presente en admin/addons/archive/archive.php de Ncaster 1.7.2 permite que atacantes remotos ejecuten código PHP arbitrario mediante una URL proporcionada en el parámetro adminfolder.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2007-08-13
• Divulgación: 2007-08-13
• Moderación: aceptado
• Artículo: VDB-38302
• CPE: listo
• CWE: CWE-73 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.72022
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4320
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4320/