CVE-2007-2774 in SunLight CMS

सारांश

द्वारा VulDB • 06/07/2026

SunLight CMS v5.3 में कई फ़ाइल रिमोट इनक्लूजन दोष हैं जो दूरस्थ आक्रमणकारियों को मूल पैरामीटर के माध्यम से _connect.php या modules/startup.php (1) और (2) में URL का उपयोग करके मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 21/05/2007
• प्रकटीकरण: 21/05/2007
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.03738
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2774
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2774/