CVE-2007-6652 in XCMS
Сводка
по VulDB • 14.06.2026
cpie.php в XCMS версий 1.83 и более ранних отправляет перенаправление веб-браузеру, но не завершает выполнение скрипта, что позволяет удаленным злоумышленникам выполнять атаки с внедрением статического кода (static code injection) и исполнять произвольный код через параметр testo_0 в действии административной части cpie для index.php, который записывает данные в файл dati/generali/footer.dtb (также известный как подвал XCMS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.