CVE-2007-4170 in AL-Athkar

要約

〜によって VulDB • 2026年06月20日

AL-Athkar 2.0 には複数の PHP リモートファイルインクルージョン脆弱性があり、攻撃者は (a) Main.php および (b) get.php に対する include パラメータ、および (c) count.php に対する exec パラメータ内の URL を介して、任意の PHP コードをリモートで実行できます。

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2007年08月07日
• 公開: 2007年08月07日
• モデレーション: 承諾済み
• エントリ: VDB-38180
• CPE: 準備完了
• CWE: CWE-73 (確認済み)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02150
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4170
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4170/