CVE-2007-3580 in PHPIDS

Riassunto

di VulDB • 18/06/2026

PHPIDS non gestisce correttamente determinati codici contenenti caratteri di nuova riga, come dimostrato da un blocco try/catch all'interno di un ciclo, consentendo ad attaccanti remoti assistiti dall'utente di iniettare script web arbitrari.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/07/2007
• Divulgazione: 05/07/2007
• Moderazione: accettato
• Voce: VDB-37656
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01050
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3580
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3580/