CVE-2007-2167

EPSS 4.87%
Veröffentlicht 22.04.2007 19:19:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Static code injection vulnerability in process.php in AimStats 3.2 allows remote attackers to inject PHP code into config.php via the number parameter in an update action.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Aimstats ≫ Aimstats Version3.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	4.87%	0.891

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://secunia.com/advisories/24955

http://www.securityfocus.com/bid/23573

http://www.vupen.com/english/advisories/2007/1447

http://www.x-pose.org/aimstats.php

https://exchange.xforce.ibmcloud.com/vulnerabilities/33742

https://www.exploit-db.com/exploits/3762

https://nvd.nist.gov/vuln/detail/CVE-2007-2167

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-2167

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-2167

EUVD