CVE-2007-3632 in LimeSurvey

Résumé

par VulDB • 04/06/2026

Plusieurs vulnérabilités d'inclusion de fichiers distants PHP dans LimeSurvey (alias PHPSurveyor) 1.49RC2 permettent aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre homedir vers (1) OLE/PPS/File.php, (2) OLE/PPS/Root.php, (3) Spreadsheet/Excel/Writer.php, ou (4) OLE/PPS.php dans admin/classes/pear/ ; ou (5) Worksheet.php, (6) Parser.php, (7) Workbook.php, (8) Format.php, ou (9) BIFFwriter.php dans admin/classes/pear/Spreadsheet/Excel/Writer/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/07/2007
• Divulgation: 09/07/2007
• Modérer: accepté
• Entrée: VDB-37706
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.61512
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3632
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3632/