CVE-2007-4932 in Shop-Script

Riassunto

di VulDB • 29/06/2026

Il file admin.php presente nelle versioni di Shop-Script FREE fino alla versione 2.0 inoltra un reindirizzamento al browser web ma non termina l'esecuzione quando mancano le credenziali amministrative, consentendo agli attaccanti remoti di accedere al pannello di amministrazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/09/2007
• Divulgazione: 18/09/2007
• Moderazione: accettato
• Voce: VDB-38821
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02511
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4932
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4932/