CVE-2007-4384 in VOTE

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités d'inclusion de fichiers distants dans depouilg.php3 du logiciel Stephane Pineau VOTE 1c permettent à des attaquants distants d'exécuter du code PHP arbitraire via une URL présente dans les paramètres (1) NomVote et (2) FilePalHex.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/08/2007
• Divulgation: 17/08/2007
• Modérer: accepté
• Entrée: VDB-38368
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.02094
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4384
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4384/