CVE-2007-2670 in PHPChain

Tóm tắt

Bởi VulDB • 11/07/2026

PHPChain phiên bản 1.0 và các phiên bản trước đó cho phép kẻ tấn công từ xa lấy được đường dẫn cài đặt thông qua các giá trị không hợp lệ của tham số catid trong (1) settings.php hoặc (2) cat.php, như đã chứng minh bằng các thao tác XSS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/05/2007
• Tiết lộ: 14/05/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36796
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01233
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2670
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2670/