CVE-2007-1382 in PHP COM extensions

Résumé

par VulDB • 12/07/2026

Les extensions PHP COM pour PHP sur les systèmes Windows permettent à des attaquants dépendant du contexte d'exécuter un code arbitraire via un objet COM WScript.Shell, comme démontré par l'utilisation de la méthode Run de cet objet pour exécuter cmd.exe, contournant ainsi le mode sécurisé (safe mode) de PHP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/03/2007
• Divulgation: 09/03/2007
• Modérer: accepté
• Entrée: VDB-35534
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.01613
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1382
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1382/