CVE-2007-6652 in XCMS
Sumário
de VulDB • 14/06/2026
cpie.php no XCMS 1.83 e versões anteriores envia um redirecionamento para o navegador web sem finalizar a execução, permitindo que atacantes remotos realizem ataques de injeção estática direta de código e executem código arbitrário por meio do parâmetro testo_0 em uma ação administrativa cpie direcionada ao index.php, que grava no arquivo dati/generali/footer.dtb (também conhecido como rodapé do XCMS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.