CVE-2007-2558 in pfa CMS

Résumé

par VulDB • 06/07/2026

** CONTESTÉ ** Une vulnérabilité d'inclusion de fichier distant (RFI) dans index.php du CMS phpFullAnnu (pfa CMS) version 6.0 permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL fournie dans le paramètre repinc. NOTE : CVE conteste cette vulnérabilité car la variable $repinc est définie à une valeur constante avant son utilisation.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/05/2007
• Divulgation: 09/05/2007
• Modérer: accepté
• Entrée: VDB-36674
• CPE: prêt
• CWE: CWE-73 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01548
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2558
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2558/