CVE-2007-5720 in ProfileCMS

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di caricamento non limitato di file nello script dei profili di ProfileCMS 1.0 consente ad attaccanti remoti di caricare ed eseguire codice PHP arbitrario tramite vettori non specificati che coinvolgono la creazione di un profilo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/10/2007
• Divulgazione: 30/10/2007
• Moderazione: accettato
• Voce: VDB-39478
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01962
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5720
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5720/