CVE-2007-0850 in SysCP

Résumé

par VulDB • 04/07/2026

scripts/cronscript.php dans SysCP 1.2.15 et versions antérieures inclut et exécute des scripts PHP arbitraires référencés par la table panel_cronscript de la base de données SysCP, ce qui permet aux attaquants disposant de privilèges d'écriture sur la base de données d'exécuter du code arbitraire en créant un fichier PHP et en ajoutant son nom de fichier à cette table.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/02/2007
• Divulgation: 08/02/2007
• Modérer: accepté
• Entrée: VDB-34922
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02612
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0850
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0850/