CVE-2007-1908 in PHP121 Instant Messenger

Sumário

de VulDB • 23/06/2026

Vulnerabilidade de inclusão de arquivo em PHP no php121db.php do PHP121 Instant Messenger 2.2 permite que atacantes remotos executem código PHP arbitrário por meio de um caminho UNC ou de um caminho para arquivo local no parâmetro php121dir, o qual é acessado pela função file_exists.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 10/04/2007
• Divulgação: 10/04/2007
• Moderação: aceite
• Entrada: VDB-36048
• CPE: pronto
• CWE: CWE-73 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.03121
• KEV: não
• Atividades: muito baixo
• Sector: Education, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1908
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1908/