CVE-2007-5565

Krytyczne

Opublikowano: 18/10/2007(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2007-5565 dotyczy zdalnego włączenia pliku w PHP w phpSCMS 0.0.1-Alpha1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Problem ten jest kwestionowany przez CVE, ponieważ zidentyfikowany kod znajduje się w funkcji, która nie jest dostępna przez bezpośrednie żądanie.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowane wykonanie kodu PHP, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Mimo że problem jest kwestionowany, warto zachować ostrożność.

Rekomendacja

Zaleca się aktualizację do nowszej wersji phpSCMS oraz monitorowanie systemu pod kątem nieautoryzowanych działań. Dodatkowo, warto ograniczyć dostęp do funkcji, które mogą być potencjalnie narażone na ataki.

Oryginalny opis (angielski, źródło NVD)

PHP remote file inclusion vulnerability in includes/functions.php in phpSCMS 0.0.1-Alpha1 allows remote attackers to execute arbitrary PHP code via a URL in the dir parameter. NOTE: this issue is disputed by CVE because the identified code is in a function that is not accessible via direct request