CVE-2007-5565
CriticalSummary
Podatność CVE-2007-5565 dotyczy zdalnego włączenia pliku w PHP w phpSCMS 0.0.1-Alpha1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Problem ten jest kwestionowany przez CVE, ponieważ zidentyfikowany kod znajduje się w funkcji, która nie jest dostępna przez bezpośrednie żądanie.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowane wykonanie kodu PHP, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Mimo że problem jest kwestionowany, warto zachować ostrożność.
Recommendation
Zaleca się aktualizację do nowszej wersji phpSCMS oraz monitorowanie systemu pod kątem nieautoryzowanych działań. Dodatkowo, warto ograniczyć dostęp do funkcji, które mogą być potencjalnie narażone na ataki.
Original NVD description (English source)
PHP remote file inclusion vulnerability in includes/functions.php in phpSCMS 0.0.1-Alpha1 allows remote attackers to execute arbitrary PHP code via a URL in the dir parameter. NOTE: this issue is disputed by CVE because the identified code is in a function that is not accessible via direct request