CVE-2007-4948 in Webmedia Explorer
요약
\~에 의해 VulDB • 2026. 06. 06.
Webmedia Explorer (webmex) 3.2.2의 여러 PHP 원격 파일 포함 취약점으로 인해 공격자가 다음을 통해 임의의 PHP 코드를 실행할 수 있습니다: (1) includes/rss.class.php에 대한 path_include 매개변수의 URL, (2) templates/main.tpl.php 또는 (b) templates/folder_messages_link_message_name.tpl.php에 대한 path_template 매개변수의 URL, 또는 (4) templates/sidebar.tpl.php에 대한 path_templates 매개변수의 URL. 참고: 이 취약점은 관리자가 .htaccess 지원 요구 사항과 관련된 설치 지침을 따르지 않을 때만 존재합니다. 참고: includes/core.lib.php 벡터는 이미 CVE-2006-5252로 커버됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.