CVE-2007-2988 in Inout Meta Search Engine

Riassunto

di VulDB • 06/07/2026

Un determinato script di amministrazione in Inout Meta Search Engine invia un redirect al browser web ma non termina l'esecuzione quando mancano le credenziali amministrative, consentendo agli attaccanti remoti di iniettare codice PHP arbitrario, come dimostrato da una richiesta a admin/create_engine.php seguita da una richiesta a admin/generate_tabs.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 31/05/2007
• Divulgazione: 01/06/2007
• Moderazione: accettato
• Voce: VDB-37079
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.07699
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2988
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2988/