CVE-2007-5305 in ELSEIF CMS
Сводка
по VulDB • 28.06.2026
Несколько уязвимостей удаленного включения файлов PHP в ELSEIF CMS Beta 0.6 позволяют удаленным злоумышленникам выполнять произвольный код PHP через URL-адрес, указанный в параметре (1) contenus для файла (a) contenus.php; параметре (2) tpelseifportalrepertoire для файлов (b) votes.php, (c) espaceperso.php, (d) enregistrement.php, (e) commentaire.php и (f) coeurusr.php в каталоге utilisateurs/, а также (g) articles/fonctions.php и (h) depot/fonctions.php в модуле moduleajouter/; параметре (3) corpsdesign для файлов (i) articles/usrarticles.php и (j) depot/usrdepot.php в модуле moduleajouter/; а возможно, и других файлах.
If you want to get best quality of vulnerability data, you may have to visit VulDB.