一、 漏洞 CVE-2007-1415 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
PMB Services 3.0.13 及其更早版本中的多个 PHP 远程文件包含漏洞允许远程攻击者通过 (1) 类路径参数 (a) includes/resa_func.inc.php(b) admin/notices/perso.inc.php，或 (c) admin/quotas/main.inc.php; (2) 基路径参数 (d) opac_css/rec_panier.php 或 (e) opac_css/includes/author_see.inc.php；或 (3) include_path参数 (f) bull_info.inc.php 或 (g) misc.inc.php 的 (a) includes/; (h) options_date_box.php,(i) options_file_box.php,(j) options_list.php,(k) options_query_list.php，或 (l) options_text.php 的 (a) includes/options/; (m) options.php,(n) options_comment.php,(o) options_date_box.php,(p) options_list.php,(q) options_query_list.php，或 (r) options_text.php 的 (a) includes/options_empr/；或 (s) admin/import/iimport_expl.php,(t) admin/netbase/clean.php,(u) admin/param/param_func.inc.php,(v) admin/sauvegarde/lieux.inc.php,(w) autorites.php,(x) account.php,(y) cart.php，或 (z) edit.php。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple PHP remote file inclusion vulnerabilities in PMB Services 3.0.13 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) class_path parameter to (a) includes/resa_func.inc.php (b) admin/notices/perso.inc.php, or (c) admin/quotas/main.inc.php; the (2) base_path parameter to (d) opac_css/rec_panier.php or (e) opac_css/includes/author_see.inc.php; or the (3) include_path parameter to (f) bull_info.inc.php or (g) misc.inc.php in includes/; (h) options_date_box.php, (i) options_file_box.php, (j) options_list.php, (k) options_query_list.php, or (l) options_text.php in includes/options/; (m) options.php, (n) options_comment.php, (o) options_date_box.php, (p) options_list.php, (q) options_query_list.php, or (r) options_text.php in includes/options_empr/; or (s) admin/import/iimport_expl.php, (t) admin/netbase/clean.php, (u) admin/param/param_func.inc.php, (v) admin/sauvegarde/lieux.inc.php, (w) autorites.php, (x) account.php, (y) cart.php, or (z) edit.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PMB 多个远程文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PMB Services 3.0.13及之前版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(a)includes/resa_func.inc.php，(b)admin/notices/perso.inc.php或(c)admin/quotas/main.inc.php的(1)class_path参数、到(d)opac_css/rec_panier.php或(e) opac_css/includes/author_see.inc.php的(2)base_path参数或到(f)bull_inf
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-1415 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-1415 的情报信息