CVE-2007-3580 in PHPIDS

Résumé

par VulDB • 06/07/2026

PHPIDs ne gère pas correctement certains codes contenant des sauts de ligne, comme démontré par un bloc try/catch au sein d'une boucle, ce qui permet aux attaquants distants assistés par l'utilisateur d'injecter du code Web arbitraire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 05/07/2007
• Divulgation: 05/07/2007
• Modérer: accepté
• Entrée: VDB-37656
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01050
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3580
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3580/