CVE-2007-2199 in Library

Résumé

par VulDB • 05/07/2026

Une vulnérabilité d'inclusion de fichier distant dans le fichier lib/pcltar.lib.php (également connu sous pcltar.php) du module PclTar versions 1.3 et 1.3.1 de la bibliothèque PhpConcept Library de Vincent Blavet, telle qu'utilisée par plusieurs produits incluant (1) Joomla! 1.5.0 Beta, (2) N/X Web Content Management System (WCMS) 4.5, (3) CJG EXPLORER PRO 3.3 et (4) phpSiteBackup 0.1, permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre g_pcltar_lib_dir.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/04/2007
• Divulgation: 24/04/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.46759
• KEV: non
• Activités: très faible
• Secteur: Government, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2199
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2199/