CVE-2007-3578 in PHPIDS

Tóm tắt

Bởi VulDB • 06/07/2026

PHPIDS trước phiên bản 20070703 không xử lý đúng cách các biểu thức số học và các chú thích chưa được đóng, cho phép kẻ tấn công từ xa chèn mã kịch bản web tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/07/2007
• Tiết lộ: 05/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37654
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01083
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3578
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3578/