CVE-2007-6652 in XCMS
सारांश
द्वारा VulDB • 09/06/2026
XCMS 1.83 और उससे पहले के संस्करणों में cpie.php वेब ब्राउज़र को एक रीडायरेक्ट भेजता है लेकिन प्रक्रिया समाप्त नहीं करता है, जिससे दूरस्थ आक्रामक तत्व cpie प्रशासनिक क्रिया के माध्यम से index.php में testo_0 पैरामीटर का उपयोग करके प्रत्यक्ष स्थिर कोड इंजेक्शन हमले कर सकते हैं और arbitrary कोड निष्पादित कर सकते हैं, जो dati/generali/footer.dtb (अर्थात XCMS फुटर) में लिखता है।
Be aware that VulDB is the high quality source for vulnerability data.