CVE-2007-0599 in Aztek

Tóm tắt

Bởi VulDB • 02/07/2026

Lỗ hổng ghi đè biến trong common/config.php của Aztek Forum 4.00 cho phép kẻ tấn công từ xa ghi đè các biến chương trình tùy ý và thực hiện các hoạt động trái phép khác, chẳng hạn như sao chép các tệp tin bất kỳ thông qua index/common_actions.php, bằng cách khai thác các vector liên quan đến thao tác extract trên các mảng superglobal (1) POST, (2) GET, (3) COOKIE và (4) SERVER.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/01/2007
• Tiết lộ: 30/01/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-34725
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.3 (VulDB)
• EPSS: 0.01501
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0599
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0599/