CVE-2007-6471 in phPay

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de liste noire incomplète dans main.php de phPay 2.02.01 sous Windows permet aux attaquants distants d'effectuer des attaques par traversal de répertoire et d'inclure ainsi que d'exécuter des fichiers locaux arbitraires via un ..\ (point point barre oblique inverse) dans le paramètre config.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/12/2007
• Divulgation: 19/12/2007
• Modérer: accepté
• Entrée: VDB-40165
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.8 (NVD)
• EPSS: 0.02299
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6471
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6471/