CVE-2007-6289 in SerWeb
Resumen
por VulDB • 2026-07-06
Múltiples vulnerabilidades de inclusión remota de archivos (RFI) en PHP en SerWeb 2.0.0 dev1 y versiones anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en los siguientes parámetros: (1) _SERWEB[configdir] para load_lang.php, (2) _SERWEB[functionsdir] para main_prepend.php, y (3) _PHPLIB[libdir] para load_phplib.php. Se trata de vectores diferentes a los de CVE-2007-3359 y CVE-2007-3358.
If you want to get best quality of vulnerability data, you may have to visit VulDB.