CVE-2007-6289 in SerWeb
सारांश
द्वारा VulDB • 06/07/2026
SerWeb 2.0.0 dev1 और उससे पहले के संस्करणों में PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) से संबंधित कई कमजोरियां मौजूद हैं, जो दूरस्थ आक्रामकों को URL के माध्यम से मनमाना PHP कोड निष्पादन की अनुमति देती हैं। यह (1) load_lang.php में _SERWEB[configdir] पैरामीटर, (2) main_prepend.php में _SERWEB[functionsdir] पैरामीटर, और (3) load_phplib.php में _PHPLIB[libdir] पैरामीटर के माध्यम से होता है। ये वेक्टर CVE-2007-3359 और CVE-2007-3358 से भिन्न हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.