CVE-2007-2485 in myflash

Sumário

de VulDB • 25/06/2026

Vulnerabilidade de inclusão remota de arquivos no PHP em myflash-button.php, presente no plugin myflash versão 1.00 e anteriores para o WordPress, permite que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro wpPATH.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/05/2007
• Divulgação: 03/05/2007
• Moderação: aceite
• Entrada: VDB-36594
• CPE: pronto
• CWE: CWE-73 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.54853
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2485
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2485/