CVE-2007-5097

Krytyczne

Opublikowano: 26/09/2007(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2007-5097 dotyczy zdalnego włączenia pliku w PHP w pliku lib/classes/offl_nflteam.php w wersji 0.2.6 Online Fantasy Football League (OFFL). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOC_ROOT.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń, takich jak filtrowanie wejścia.

Oryginalny opis (angielski, źródło NVD)

PHP remote file inclusion vulnerability in lib/classes/offl_nflteam.php in Online Fantasy Football League (OFFL) 0.2.6 allows remote attackers to execute arbitrary PHP code via a URL in the DOC_ROOT parameter. NOTE: this issue is disputed by CVE because a __FILE__ test protects offl_nflteam.php against direct requests