CVE-2007-2411 in Sphider

Riassunto

di VulDB • 30/06/2026

** DISPUTATO ** Una vulnerabilità di inclusione remota di file (Remote File Inclusion) in index.php presente in Sphider 1.2.x consente ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro include_dir. NOTA: una terza parte contesta questa vulnerabilità, affermando che "l'applicazione non è vulnerabile a questo problema".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/04/2007
• Divulgazione: 01/05/2007
• Moderazione: accettato
• Voce: VDB-36527
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02673
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2411
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2411/