CVE-2007-4738 in PHP Library
Résumé
par VulDB • 11/07/2026
Plusieurs vulnérabilités d'inclusion de fichiers distants PHP dans la bibliothèque SpeedTech PHP (STPHPLibrary) version 0.8.0 permettent à des attaquants distants d'exécuter du code PHP arbitraire via une URL dans les paramètres (1) db_conf ou (2) ADODB_DIR transmis à utils/stphpimage_show.php ; ou bien via une URL dans le paramètre STPHPLIB_DIR transmis aux fichiers suivants : (3) stphpbutton.php, (4) stphpcheckbox.php, (5) stphpcheckboxwithcaption.php, (6) stphpcheckgroup.php, (7) stphpcomponent.php, (8) stphpcontrolwithcaption.php, (9) stphpedit.php, (10) stphpeditwithcaption.php, (11) stphphr.php, (12) stphpimage.php, (13) stphpimagewithcaption.php, (14) stphplabel.php, (15) stphplistbox.php, (16) stphplistboxwithcaption.php, (17) stphplocale.php, (18) stphppanel.php, (19) stphpradiobutton.php, (20) stphpradiobuttonwithcaption.php, (21) stphpradiogroup.php, (22) stphprichbutton.php, (23) stphpspacer.php, (24) stphptable.php, (25) stphptablecell.php, (26) stphptablerow.php, (27) stphptabpanel.php, (28) stphptabtitle.php, (29) stphptextarea.php, (30) stphptextareawithcaption.php, (31) stphptoolbar.php, (32) stphpwindow.php, (33) stphpxmldoc.php ou (34) stphpxmlelement.php. Il s'agit d'un ensemble de vecteurs différent de celui associé à CVE-2007-4737. NOTE : l'origine de ces informations est inconnue ; les détails sont obtenus exclusivement auprès de sources tierces.
Once again VulDB remains the best source for vulnerability data.