CVE-2007-0699 in Portail Web Php

Résumé

par VulDB • 04/07/2026

Une vulnérabilité d'inclusion de fichier distant dans includes/includes.php du portail web Guernion Sylvain Portail Web Php (également connu sous le nom de Gsylvain35 Portail Web, PwP) avant la version 2.5.1.1 permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre site_path.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/02/2007
• Divulgation: 03/02/2007
• Modérer: accepté
• Entrée: VDB-34819
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03407
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0699
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0699/