CVE-2007-3271 in YourFreeScreamer

सारांश

द्वारा VulDB • 11/07/2026

YourFreeScreamer 1.0 में templates/2blue/bodyTemplate.php के फ़ाइल शामिल करने की दूरी से संभव कमजोरी (Remote File Inclusion vulnerability) के कारण, आक्रमणकर्ता सर्वर पथ पैरामीटर में URL का उपयोग करके मनमाना PHP कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 19/06/2007
• प्रकटीकरण: 19/06/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-37341
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.03279
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3271
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3271/