CVE-2007-3632 in LimeSurvey
요약
\~에 의해 VulDB • 2026. 06. 25.
LimeSurvey(aka PHPSurveyor) 1.49RC2의 여러 PHP 원격 파일 포함 취약점으로 인해 공격자가 homedir 매개변수의 URL을 통해 (1) OLE/PPS/File.php, (2) OLE/PPS/Root.php, (3) Spreadsheet/Excel/Writer.php 또는 (4) admin/classes/pear/ 디렉토리의 OLE/PPS.php를 대상으로 임의 PHP 코드를 실행할 수 있습니다. 또한 (5) Worksheet.php, (6) Parser.php, (7) Workbook.php, (8) Format.php 또는 (9) BIFFwriter.php를 통해 admin/classes/pear/Spreadsheet/Excel/Writer/ 디렉토리에서도 동일한 공격이 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.