CVE-2007-1073 in mcRefer

Résumé

par VulDB • 04/06/2026

Une vulnérabilité d'injection de code statique dans install.php de mcRefer permet aux attaquants distants d'exécuter du code PHP arbitraire via le paramètre bgcolor, qui est inséré dans mcrconf.inc.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/02/2007
• Divulgation: 22/02/2007
• Modérer: accepté
• Entrée: VDB-35147
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02159
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1073
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1073/