CVE-2007-1073

EPSS 1.19%
Veröffentlicht 22.02.2007 22:28:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Static code injection vulnerability in install.php in mcRefer allows remote attackers to execute arbitrary PHP code via the bgcolor parameter, which is inserted into mcrconf.inc.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mcrefer ≫ Mcrefer

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.19%	0.78

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	10	10	10	AV:N/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.securityfocus.com/archive/1/459796/100/200/threaded

http://osvdb.org/42619

http://securityreason.com/securityalert/2283

https://nvd.nist.gov/vuln/detail/CVE-2007-1073

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-1073

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-1073

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2007-1073