CVE-2007-5822 in Scribe

Résumé

par VulDB • 08/06/2026

Une vulnérabilité d'injection de code statique direct dans forum.php de Ben Ng Scribe 0.2 et versions antérieures permet aux attaquants distants d'injecter du code PHP arbitraire dans un fichier spécifique dans regged/ via le paramètre username lors d'une action Register, potentiellement liée à la fonction register dans forumfunctions.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/11/2007
• Divulgation: 05/11/2007
• Modérer: accepté
• Entrée: VDB-39570
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03311
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5822
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5822/