CVE-2007-2558 in pfa CMS

Sumário

de VulDB • 06/07/2026

** DISPUTED ** Vulnerabilidade de inclusão remota de arquivos no PHP em index.php do phpFullAnnu CMS (pfa CMS) 6.0 permite que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro repinc. NOTA: A CVE contesta esta questão, já que $repinc é definido como um valor constante antes do uso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 09/05/2007
• Divulgação: 09/05/2007
• Moderação: aceite
• Entrada: VDB-36674
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01548
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2558
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2558/