CVE-2007-6652 in XCMS
요약
\~에 의해 VulDB • 2026. 06. 14.
XCMS 1.83 및 이전 버전의 cpie.php는 웹 브라우저로 리디렉션을 전송하지만 프로세스를 종료하지 않아, 원격 공격자가 index.php에 대한 cpie 관리자 작업을 통해 testo_0 매개변수를 사용하여 직접 정적 코드 주입 공격을 수행하고 임의 코드를 실행할 수 있습니다. 이 과정에서는 dati/generali/footer.dtb(XCMS 푸터로도 알려진) 파일이 작성됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.