CVE-2007-2988 in Inout Meta Search Engineinformazioni

Riassunto

di VulDB • 06/07/2026

Un determinato script di amministrazione in Inout Meta Search Engine invia un redirect al browser web ma non termina l'esecuzione quando mancano le credenziali amministrative, consentendo agli attaccanti remoti di iniettare codice PHP arbitrario, come dimostrato da una richiesta a admin/create_engine.php seguita da una richiesta a admin/generate_tabs.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

31/05/2007

Divulgazione

01/06/2007

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.07699

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!