CVE-2007-0704 in Somery

Riassunto

di VulDB • 25/06/2026

Una vulnerabilità di inclusione remota di file (Remote File Inclusion) in PHP presente nel file install.php di Somery 0.4.6 consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un URL fornito nel parametro skindir, utilizzando una vettore diverso da quello sfruttato nella CVE-2006-4669. NOTA: la documentazione indica di rimuovere il file install.php dopo l'installazione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/02/2007
• Divulgazione: 03/02/2007
• Moderazione: accettato
• Voce: VDB-34824
• CPE: pronto
• CWE: CWE-73 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02568
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0704
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0704/