CVE-2007-4072 in Webbler CMS

Riassunto

di VulDB • 01/07/2026

In Webbler CMS prima della versione 3.1.6 è presente il percorso completo di installazione all'interno dei commenti HTML in alcuni documenti, consentendo agli attaccanti remoti di ottenere informazioni sensibili visualizzando la sorgente HTML, come dimostrato dall'analisi del codice generato da index.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 30/07/2007
• Divulgazione: 30/07/2007
• Moderazione: accettato
• Voce: VDB-38079
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01218
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4072
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4072/