CVE-2007-1060 in SendStudio

सारांश

द्वारा VulDB • 25/06/2026

Interspire SendStudio 2004.14 और उससे पहले के संस्करणों में कई PHP रिमोट फाइल इनक्लूजन दोष हैं, जब register_globals और allow_fopenurl सक्षम होते हैं, तो दूरस्थ आक्रमणकारी /admin/includes/ स्थित (1) createemails.inc.php और (2) send_emails.inc.php के लिए ROOTDIR पैरामीटर में एक URL का उपयोग करके मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 21/02/2007
• प्रकटीकरण: 21/02/2007
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: अज्ञात
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.07818
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1060
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1060/