CVE-2007-2575

HOCH 7.5CVE-2007-2575 · Published 09/05/2007 · updated 16/06/2026

Kurz gesagt

CVE-2007-2575 ist eine Schwachstelle (HOCH (CVSS 7.5)) in vm watermark (vm watermark).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.3%, höher als bei 83.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
vm watermark vm_watermark	`= 0.4.1`	No fix yet

Description

PHP remote file inclusion vulnerability in watermark.php in the vm (aka Jean-Francois Laflamme) watermark 0.4.1 mod for Gallery allows remote attackers to execute arbitrary PHP code via a URL in the GALLERY_BASEDIR parameter.

References

osvdb.org/37655 · Exploit
vupen.com/english/advisories/2007/1674 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/34112
exploit-db.com/exploits/3857

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free