CVE-2007-1059 in Ultimate Fun Book

Résumé

par VulDB • 04/07/2026

Une vulnérabilité d'inclusion de fichier distant (RFI) dans la fonction.php du module Ultimate Fun Book 1.02 permet aux attaquants distants d'exécuter n'importe quel code PHP via une URL fournie dans le paramètre gbpfad. NOTE : certaines sources mentionnent « Ultimate Fun Board », mais il semble qu'il s'agisse d'une erreur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/02/2007
• Divulgation: 21/02/2007
• Modérer: accepté
• Entrée: VDB-35135
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.03048
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1059
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1059/