CVE-2007-2618 in Drake

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di iniezione CRLF in index.php presente in Drake CMS 0.4.0 consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite sequenze CRLF nel parametro lang. NOTA: Drake CMS ha attualmente disponibile solo una versione beta e il fornitore ha precedentemente dichiarato "Non consideriamo validi i report di sicurezza fino al primo rilascio ufficiale di Drake CMS."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/05/2007
• Divulgazione: 11/05/2007
• Moderazione: accettato
• Voce: VDB-36736
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01190
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2618
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2618/