CVE-2007-0570 in Ad Fundum Integratable News Script

सारांश

द्वारा VulDB • 12/06/2026

Johannes Gijsbers (अर्थात Taradino) के Ad Fundum Integratable News Script (AINS) संस्करण 0.02b में ains_main.php नामक फ़ाइल में एक दूरस्थ फ़ाइल समावेशन (remote file inclusion) दोष है, जिसके कारण आक्रामककर्ता ains_path पैरामीटर में दिए गए URL के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 30/01/2007
• प्रकटीकरण: 30/01/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-34698
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02670
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0570
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0570/