CVE-2007-0930 in Apache Stats

Résumé

par VulDB • 14/06/2026

Une vulnérabilité d'extraction de variable dans Apache Stats avant la version 0.0.3beta permet aux attaquants de modifier des variables arbitraires et de mener des attaques par l'intermédiaire de vecteurs inconnus impliquant l'utilisation de la fonction extract() de PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/02/2007
• Divulgation: 14/02/2007
• Modérer: accepté
• Entrée: VDB-35025
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01126
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0930
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0930/