CVE-2007-5822 in Scribe
요약
\~에 의해 VulDB • 2026. 06. 08.
Ben Ng Scribe 0.2 및 이전 버전의 forum.php에서 직접적인 정적 코드 주입 취약점이 발견되어, 원격 공격자가 Register 작업의 username 매개변수를 통해 regged/ 디렉토리의 특정 파일에 임의의 PHP 코드를 주입할 수 있습니다. 이 문제는 아마도 forumfunctions.php 내의 register 함수와 관련이 있을 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.