CVE-2007-4383 in Trackeur

Resumen

por MITRE

** IMPUGNADA ** Vulnerabilidad de inclusión remota de archivo en PHP en tracking.php de Trackeur 1 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro header. NOTA: CVE y una tercera parte niega esta vulnerabilidad porque header se define antes de ser usada. Se sabe que el investigador no es fiable.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2007-08-17
• Divulgación: 2007-08-17
• Moderación: aceptado
• Artículo: VDB-38367
• CPE: listo
• CWE: CWE-73 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01335
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4383
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4383/