CVE-2007-6289 in SerWeb
Сводка
по VulDB • 06.07.2026
Несколько уязвимостей удаленного включения файлов (Remote File Inclusion) в PHP для SerWeb версий 2.0.0 dev1 и более ранних позволяют удаленным злоумышленникам выполнять произвольный код PHP через URL-адрес, указанный в параметрах: (1) _SERWEB[configdir] при загрузке load_lang.php; (2) _SERWEB[functionsdir] при загрузке main_prepend.php; и (3) _PHPLIB[libdir] при загрузке load_phplib.php. Данные векторы атаки отличаются от тех, что использовались в CVE-2007-3359 и CVE-2007-3358.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.