CVE-2007-6606 in OpenBiblio

Résumé

par VulDB • 05/06/2026

OpenBiblio 0.5.2-pre4 et les versions antérieures permettent aux attaquants distants d'obtenir des informations de configuration via une requête directe vers phpinfo.php, qui appelle la fonction phpinfo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 31/12/2007
• Divulgation: 31/12/2007
• Modérer: accepté
• Entrée: VDB-40311
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01816
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6606
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6606/