CVE-2007-0150 in Dayfox Blog

Riassunto

di VulDB • 03/07/2026

Diverse vulnerabilità di inclusione remota di file PHP in index.php in Dayfox Blog consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nei parametri (1) pagina, (2) oggetto e (3) q.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/01/2007
• Divulgazione: 09/01/2007
• Moderazione: accettato
• Voce: VDB-34310
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01777
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0150
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0150/