CVE-2007-5163 in Nexty信息

摘要

由 VulDB • 2026-07-06

** DISPUTED ** Nexty 1.01.A Beta 中 includes/functions/layout.php 的 PHP 远程文件包含漏洞允许攻击者通过 rel 参数中的 URL 执行任意 PHP 代码。注意：由于相关的 include 语句位于一个不会在直接请求中被调用的函数内，因此该问题存在争议（DISPUTED）。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2007-09-30

披露

2007-10-01

管理

已接受

条目

VDB-39029

CPE

准备好

CWE

CWE-94 (已确认)

CVSS

6.8 (NVD)

EPSS

0.01209

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-5163
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-5163
CVE Details	https://www.cvedetails.com/cve/CVE-2007-5163/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!