CVE-2007-2273

HOCH 7.5CVE-2007-2273 · Published 25/04/2007 · updated 16/06/2026

Kurz gesagt

CVE-2007-2273 ist eine Schwachstelle (HOCH (CVSS 7.5)) in wavewoo (alessandro lulli).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.3%, höher als bei 88.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
wavewoo alessandro_lulli	`= 0.1.1`	No fix yet

Description

PHP remote file inclusion vulnerability in include/loading.php in Alessandro Lulli wavewoo 0.1.1 allows remote attackers to execute arbitrary PHP code via a URL in the path_include parameter.

References

osvdb.org/35319
secunia.com/advisories/25015 · Vendor Advisory
securityfocus.com/bid/23636
vupen.com/english/advisories/2007/1528
exchange.xforce.ibmcloud.com/vulnerabilities/33865
exploit-db.com/exploits/3796

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free