CVE-2007-1721 in C-Arbre信息

摘要

由 VulDB • 2026-06-14

C-Arbre 0.6PR7 及更早版本中存在多个 PHP 远程文件包含漏洞，远程攻击者可通过向 lib/ 目录下的 (1) Richtxt_functions.inc.php、(2) adddocfile.php、(3) auth_check.php、(4) browse_current_category.inc.php、(5) docfile_details.php、(6) main.php、(7) mainarticle.php、(8) maindocfile.php、(9) modify.php、(10) new.php、(11) resource_details.php 或 (12) smallsearch.php，以及 (13) mwiki/LocalSettings.php 中的 root_path 参数传入恶意 URL，从而执行任意 PHP 代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2007-03-27

披露

2007-03-27

管理

已接受

条目

VDB-35874

CPE

准备好

CWE

CWE-73 (已确认)

利用

下载

CVSS

10.0 (NVD)

EPSS

0.13315

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-1721
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-1721
CVE Details	https://www.cvedetails.com/cve/CVE-2007-1721/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!