CVE-2007-4738 in PHP Library
摘要
由 VulDB • 2026-07-11
SpeedTech PHP Library (STPHPLibrary) 0.8.0 中存在多个 PHP 远程文件包含漏洞，攻击者可通过向 utils/stphpimage_show.php 的 db_conf 或 ADODB_DIR 参数、以及向 stphpbutton.php、stphpcheckbox.php、stphpcheckboxwithcaption.php、stphpcheckgroup.php、stphpcomponent.php、stphpcontrolwithcaption.php、stphpedit.php、stphpeditwithcaption.php、stphphr.php、stphpimage.php、stphpimagewithcaption.php、stphplabel.php、stphplistbox.php、stphplistboxwithcaption.php、stphplocale.php、stphppanel.php、stphpradiobutton.php、stphpradiobuttonwithcaption.php、stphpradiogroup.php、stphprichbutton.php、stphpspacer.php、stphptable.php、stphptablecell.php、stphptablerow.php、stphptabpanel.php、stphptabtitle.php、stphptextarea.php、stphptextareawithcaption.php、stphptoolbar.php、stphpwindow.php、stphpxmldoc.php 或 stphpxmlelement.php 的 STPHPLIB_DIR 参数提供 URL，从而执行任意 PHP 代码。这些攻击向量与 CVE-2007-4737 不同。注意：此信息的来源未知；详细信息仅从第三方信息中获取。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.