CVE-2007-6652 in XCMS

Résumé

par VulDB • 14/06/2026

cpie.php dans XCMS 1.83 et versions antérieures envoie une redirection au navigateur web sans se terminer correctement, ce qui permet aux attaquants distants de mener des attaques d'injection statique de code directe et d'exécuter du code arbitraire via le paramètre testo_0 lors d'une action administrative cpie vers index.php, laquelle écrit dans dati/generali/footer.dtb (alias le pied de page XCMS).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/01/2008
• Divulgation: 04/01/2008
• Modérer: accepté
• Entrée: VDB-40363
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04154
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6652
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6652/