CVE-2007-4738 in PHP Library
要約
〜によって VulDB • 2026年07月11日
SpeedTech PHP Library (STPHPLibrary) 0.8.0には、複数のPHPリモートファイルインクルージョン脆弱性が存在します。攻撃者は(1) db_confまたは(2) ADODB_DIRパラメータ内のURLを介してutils/stphpimage_show.phpに対して、あるいは(3) stphpbutton.php、(4) stphpcheckbox.php、(5) stphpcheckboxwithcaption.php、(6) stphpcheckgroup.php、(7) stphpcomponent.php、(8) stphpcontrolwithcaption.php、(9) stphpedit.php、(10) stphpeditwithcaption.php、(11) stphphr.php、(12) stphpimage.php、(13) stphpimagewithcaption.php、(14) stphplabel.php、(15) stphplistbox.php、(16) stphplistboxwithcaption.php、(17) stphplocale.php、(18) stphppanel.php、(19) stphpradiobutton.php、(20) stphpradiobuttonwithcaption.php、(21) stphpradiogroup.php、(22) stphprichbutton.php、(23) stphpspacer.php、(24) stphptable.php、(25) stphptablecell.php、(26) stphptablerow.php、(27) stphptabpanel.php、(28) stphptabtitle.php、(29) stphptextarea.php、(30) stphptextareawithcaption.php、(31) stphptoolbar.php、(32) stphpwindow.php、(33) stphpxmldoc.php、または(34) stphpxmlelement.phpのSTPHPLIB_DIRパラメータ内のURLを介して、任意のPHPコードを実行できます。これはCVE-2007-4737とは異なる攻撃経路です。 注意: この情報の出所は不明であり、詳細は第三者の情報からのみ取得されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.