目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2007-4935— PhpFFL代码注入漏洞

EPSS 2.31% · P85
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2007-4935 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple PHP remote file inclusion vulnerabilities in phpFFL 1.24 allow remote attackers to execute arbitrary PHP code via a URL in the PHPFFL_FILE_ROOT parameter to (1) admin.php, (2) custom_pages.php, (3) draft.php, (4) faq.php, (5) leagues.php, (6) livedraft.php, (7) login.php, (8) my_team.php, (9) profile.php, (10) signup.php, (11) statistics.php, (12) transactions.php, (13) program_files/admin/custom_pages.php, or (14) program_files/common.php. NOTE: the program_files/livedraft/admin.php and program_files/livedraft/livedraft.php vectors are covered by CVE-2007-4934.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
PhpFFL代码注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
phpFFL中存在多个PHP远程文件包含漏洞，远程攻击者可以借助(1) admin.php, (2) custom_pages.php, (3) draft.php, (4) faq.php, (5) leagues.php, (6) livedraft.php, (7) login.php, (8) my_team.php, (9) profile.php, (10) signup.php, (11) statistics.php, (12) transactions.php, (13) program
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2007-4935 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2007-4935 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2007-09-18 · 共 51 条

CVE-2007-4942Focus_SIS Focus_SIS Focus_SIS 代码注入漏洞
CVE-2007-4926Axis Axis 加密问题漏洞
CVE-2007-4930Axis Communications 207W网络摄像机We接口跨站求情伪造漏洞
CVE-2007-4931HP系统管理主页不完整安装升级漏洞
CVE-2007-4932Shop-Script Shop-Script Shop-Script 输入验证漏洞
CVE-2007-4933Shop-Script Shop-Script Shop-Script 代码注入漏洞
CVE-2007-4934phpFFL PHPFFL_File_Root Parameter 多个远程文件包含漏洞
CVE-2007-4929Axis Communications 207W网络摄像机Web接口'incl/image_incl.shtml'跨站脚本攻击漏洞
CVE-2007-4944Opera 9.22敏感信息泄露漏洞
CVE-2007-4943BaoFeng BaoFeng Storm 缓冲区溢出漏洞
CVE-2007-4945LetterGrade 多个跨站脚本攻击漏洞
CVE-2007-4941KDE KDE KMPlayer 资源管理错误漏洞
CVE-2007-4940Media Player Classic Malformed AVI Header 多个远程漏洞
CVE-2007-4939Media Player Classic Malformed AVI Header 多个远程漏洞
CVE-2007-4938MPlayer AVIHeader.C Heap Based 缓冲区溢出漏洞
CVE-2007-4937CS-Guestbook Login Credentials 信息泄露漏洞
CVE-2007-4936SafeSquid Prior to 4.2.0 未明安全漏洞
CVE-2007-4137Trolltech Qt 缓冲区错误漏洞
CVE-2007-1865Redhat Redhat Enterprise_linux 数字错误漏洞
CVE-2007-0997Linux Linux Kernel 竞争条件错误漏洞

显示前 20 条，共 51 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2007-4935

暂无评论

发表评论