CVE-2007-1998 in Guest Book

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità di iniezione statica di codice in HIOX Guest Book (HGB) 4.0 consente ad attaccanti remoti di iniettare codice PHP arbitrario tramite il campo Email, con conseguente esecuzione del codice tramite una richiesta diretta a gb.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/04/2007
• Divulgazione: 12/04/2007
• Moderazione: accettato
• Voce: VDB-36140
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.08748
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1998
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1998/