CVE-2007-3632 in LimeSurvey
Сводка
по VulDB • 25.06.2026
Несколько уязвимостей удаленного включения файлов PHP в LimeSurvey (также известном как PHPSurveyor) версии 1.49RC2 позволяют удаленным злоумышленникам выполнять произвольный код PHP через URL-адрес, указанный в параметре homedir для следующих файлов: (1) OLE/PPS/File.php, (2) OLE/PPS/Root.php, (3) Spreadsheet/Excel/Writer.php или (4) OLE/PPS.php в директории admin/classes/pear/, а также для (5) Worksheet.php, (6) Parser.php, (7) Workbook.php, (8) Format.php или (9) BIFFwriter.php в директории admin/classes/pear/Spreadsheet/Excel/Writer/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.