CVE-2007-1394 in Flat Chat

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità di iniezione statica di codice in startsession.php in Flat Chat 2.0 consente ad attaccanti remoti di eseguire codice PHP arbitrario tramite il campo Chat Name, che viene inserito in online.txt e incluso da users.php. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/03/2007
• Divulgazione: 10/03/2007
• Moderazione: accettato
• Voce: VDB-35547
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.04285
• KEV: no
• Attività: molto basso
• Settore: Education, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1394/