CVE

Id
28924  
CVE No.
CVE-2007-5567  
Status
Candidate  
Description
PHP remote file inclusion vulnerability in _lib/fckeditor/upload_config.php in Galmeta Post 0.11 allows remote attackers to execute arbitrary PHP code via a URL in the DDS parameter.  
Phase
Assigned (20071018)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
303040 28924 CVE-2007-5567 MISC:http://arfis.wordpress.com/2007/09/13/rfi-02-galmeta-post/  View
303041 28924 CVE-2007-5567 VIM:20071018 true: Galmeta Post 0.11 RFI  View
303042 28924 CVE-2007-5567 URL:http://www.attrition.org/pipermail/vim/2007-October/001836.html  View
303043 28924 CVE-2007-5567 BID:26329  View
303044 28924 CVE-2007-5567 URL:http://www.securityfocus.com/bid/26329  View
303045 28924 CVE-2007-5567 XF:galmetapost-uploadconfig-file-include(37412)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
52120 JVNDB-2007-000783 Cisco 製品の TLS パケットにおけるサービス運用妨害 (DoS) の脆弱性 Cisco PIX、ASA セキュリティアプライアンスには、対象デバイスへの TLS セッションが設定されている際に、TLS パケット処理の不備により、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。(CSCsg43276 および CSCsh97120) CVE-2007-5569 28924 7.1 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000783.html  View