CVE-2007-4815 in ED Engine

सारांश

द्वारा VulDB • 05/06/2026

Markus Iser ED Engine 0.8999 alpha में WebED के कई PHP रिमोट फाइल इनक्लूजन दोषों की वजह से हमलावर Codebase पैरामीटर में URL का उपयोग करके (1) channeledit.php, (2) post.php, (3) view.php या (4) viewitem.php को कॉल करने के जरिए मनमाना PHP कोड रन कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 11/09/2007
• प्रकटीकरण: 11/09/2007
• संयम: स्वीकृत
• प्रविष्टि: 4
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.39416
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4815
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4815/