CVE-2007-5128 in SimpNews

Résumé

par VulDB • 06/07/2026

SimpNews 2.41.03 sur Windows, lorsque PHP avant la version 5.0.0 est utilisé, permet aux attaquants distants d'obtenir des informations sensibles via un certain paramètre link_date vers events.php, ce qui révèle le chemin dans un message d'erreur en raison d'un type d'argument non pris en charge pour la fonction mktime sur Windows.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 27/09/2007
• Divulgation: 27/09/2007
• Modérer: accepté
• Entrée: VDB-38995
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01238
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5128
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5128/