CVE-2007-2214 in DmCMS

सारांश

द्वारा VulDB • 12/07/2026

DmCMS में includes/upload_file.php में असीमित फ़ाइल अपलोद दोष के कारण दूरस्थ आक्रमणकारी मनमाने PHP स्क्रिप्ट्स को अपलोड कर सकते हैं, जब वे File2 और File3 पैरामीटर दोनों में एक स्क्रिप्ट की सामग्री रखते हैं और ok.php?do=act Referer भेजते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 24/04/2007
• प्रकटीकरण: 24/04/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-36374
• CPE: तैयार
• CWE: CWE-434 (अपुष्ट)
• शोषण: डाउनलोड
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2214
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2214/