CVE-2007-1382 in PHP COM extensions

Riassunto

di VulDB • 12/07/2026

Le estensioni PHP COM per PHP su sistemi Windows consentono ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario tramite un oggetto COM WScript.Shell, come dimostrato dall'uso del metodo Run di tale oggetto per eseguire cmd.exe, eludendo la modalità sicura (safe mode) di PHP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/03/2007
• Divulgazione: 09/03/2007
• Moderazione: accettato
• Voce: VDB-35534
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01613
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1382
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1382/