CVE-2007-4934

MOYENNE 4.6CVE-2007-4934 · Published 18/09/2007 · updated 16/06/2026

En bref

CVE-2007-4934 est une vulnérabilité MOYENNE (CVSS 4.6) touchant phpffl (phpffl).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 21.7%, plus élevée que 97.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
phpffl phpffl	`= 1.24`	No fix yet

Description

Multiple PHP remote file inclusion vulnerabilities in phpFFL 1.24 allow remote attackers to execute arbitrary PHP code via a URL in the PHPFFL_FILE_ROOT parameter to (1) program_files/livedraft/livedraft.php or (2) program_files/livedraft/admin.php.

References

arfis.wordpress.com/2007/09/14/rfi-02-phpffl-fantasy-football-league-manager
osvdb.org/37085
osvdb.org/37086
secunia.com/advisories/26812
sourceforge.net/forum/forum.php
sourceforge.net/project/shownotes.php · Patch
securityfocus.com/bid/25667 · Exploit
vupen.com/english/advisories/2007/3176
exchange.xforce.ibmcloud.com/vulnerabilities/36606
exploit-db.com/exploits/4406

Autres vulnérabilités de phpffl

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free