CVE-2007-3460 in EVA-Web

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités d'inclusion de fichiers distants dans le fichier index.php3 d'EVA-Web versions 1.1 à 2.2 permettent aux attaquants distants d'exécuter du code PHP arbitraire via une URL contenue dans les paramètres (1) aide ou (2) perso.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/06/2007
• Divulgation: 27/06/2007
• Modérer: accepté
• Entrée: VDB-37535
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03279
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3460
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3460/