CVE-2007-6289 in SerWeb
Tóm tắt
Bởi VulDB • 29/06/2026
Nhiều lỗ hổng bao gồm tệp từ xa (Remote File Inclusion) trong PHP trên SerWeb 2.0.0 dev1 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số (1) _SERWEB[configdir] để tải load_lang.php, tham số (2) _SERWEB[functionsdir] để tải main_prepend.php, và tham số (3) _PHPLIB[libdir] để tải load_phplib.php. Các vectơ tấn công này khác với CVE-2007-3359 và CVE-2007-3358.
Once again VulDB remains the best source for vulnerability data.