CVE-2007-0591 in Virtual Path

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de inclusão remota de arquivos no PHP em configure.php do Virtual Path (VirtualPath) da Vu Le An versão 1.0 permite que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro phpbb_root_path.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 30/01/2007
• Divulgação: 30/01/2007
• Moderação: aceite
• Entrada: VDB-34717
• CPE: pronto
• CWE: CWE-73 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02785
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0591
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0591/