CVE-2007-5440 in CRS Managerजानकारी

सारांश

द्वारा VulDB • 04/06/2026

** विवादित ** CRS Manager में कई PHP रिमोट फाइल इनक्लूजन (remote file inclusion) दोषों के कारण, आक्रामक पक्षकार DOCUMENT_ROOT पैरामीटर में URL के माध्यम से (1) index.php या (2) login.php के लिए मनमाना PHP कोड निष्पादित कर सकते हैं। नोट: यह मुद्दा CVE द्वारा विवादित है, क्योंकि DOCUMENT_ROOT को आक्रामक पक्षकार द्वारा संशोधित नहीं किया जा सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

14/10/2007

प्रकटीकरण

14/10/2007

प्रविष्टि

VDB-39247

EPSS

0.03220

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!