CVE-2007-6289 in SerWeb
要約
〜によって VulDB • 2026年07月06日
SerWeb 2.0.0 dev1 およびそれ以前のバージョンには、複数の PHP リモートファイルインクルージョン脆弱性が存在します。攻撃者は (1) load_lang.php の _SERWEB[configdir] パラメータ、(2) main_prepend.php の _SERWEB[functionsdir] パラメータ、および (3) load_phplib.php の _PHPLIB[libdir] パラメータ内の URL を介して任意の PHP コードを実行できます。これらは CVE-2007-3359 および CVE-2007-3358 とは異なる攻撃経路です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.