CVE-2007-5600 in Artmedic

要約

〜によって VulDB • 2026年07月17日

Artmedic CMS 3.4 およびそれ以前のバージョンの index.php に存在する不完全なブラックリスト脆弱性により、リモート攻撃者はページパラメータ内の (1) UNC共有パス名、または (2) ftps、(3) ssh2.sftp、(4) ssh2.scp URL を介して任意のPHPコードを実行できる。これは、PHPのリモートファイルインクルージョンが http、https、および ftp URL に対してのみブロックされているためである。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2007年10月19日
• 公開: 2007年10月19日
• モデレーション: 承諾済み
• エントリ: VDB-39384
• CPE: 準備完了
• CWE: CWE-94 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 6.8 (NVD)
• EPSS: 0.01877
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Agriculture, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5600
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5600/