CVE-2007-5418 in CARE2X
要約
〜によって VulDB • 2026年06月11日
CARE2X 2G 2.2における複数のPHPリモートファイルインクルージョン脆弱性により、攻撃者はlanguage/ディレクトリ内の(1) en_copyrite.php、(2) vi_copyrite.php、および(3) ar_copyrite.phpのroot_pathパラメータに指定されたURLを介して、任意のPHPコードを実行できます。また、include/care_api_classes/ディレクトリの(4) class_access.php、(5) class_department.php、(6) class_config.php、(7) class_image.php、(8) class_ward.php、および(9) class_product.php、さらにgui/smarty_template/smarty_care.class.phpやその他のコンポーネントに対しても同様の攻撃が可能であり、これらはCVE-2007-1458とは異なるベクターです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.