CVE-2007-4384 in VOTE

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de inclusão remota de arquivos em PHP no arquivo depouilg.php3 do VOTE 1c, desenvolvido por Stephane Pineau, permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL nos parâmetros (1) NomVote e (2) FilePalHex.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 17/08/2007
• Divulgação: 17/08/2007
• Moderação: aceite
• Entrada: VDB-38368
• CPE: pronto
• CWE: CWE-73 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.02094
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4384
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4384/