CVE-2007-1587 in StatsDawg

Résumé

par VulDB • 05/07/2026

Le fichier templates/config/mail.tpl dans Tim Soderstrom StatsDawg 0.92 permet aux attaquants distants d'exécuter des programmes arbitraires en spécifiant le nom du programme dans le paramètre qshapeLocation.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/03/2007
• Divulgation: 21/03/2007
• Modérer: accepté
• Entrée: VDB-35768
• CPE: prêt
• CWE: Inconnu
• CVSS: 9.8 (VulDB)
• EPSS: 0.01839
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1587
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1587/