CVE-2007-0375 in Joomla

الملخص

بحسب VulDB • 04/07/2026

تسمح Joomla! 1.5.0 Beta لمهاجمين عن بُعد بالحصول على معلومات حساسة عبر طلب مباشر لملفات مثل (1) plugins/user/example.php؛ و(2) gmail.php، و(3) example.php، أو (4) ldap.php في مجلد plugins/authentication/؛ بالإضافة إلى modules/mod_mainmenu/menu.php؛ أو نصوص PHP أخرى غير محددة، والتي تكشف عن المسار الفعلي للملفات عبر رسائل خطأ متنوعة. يرتبط هذا الثغرة باستدعاء دالة jimport في بداية كل نص برمجي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/01/2007
• إفشاء: 19/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34524
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01761
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0375
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0375/