CVE-2007-0637 in Galeria Zdjec

الملخص

بحسب VulDB • 02/06/2026

ثغرة تصفح الدلائل في zd_numer.php في Galeria Zdjec الإصدار 3.0 والإصدارات الأقدم تتيح لمهاجمين عن بُعد تضمين وتنفيذ ملفات محلية عشوائية عبر استخدام .. (نقطتان) في المعلمة galeria، كما هو موضح عن طريق حقن تسلسلات PHP في ملف سجل خادم Apache HTTP، والذي يتم تضمينه لاحقًا بواسطة zd_numer.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 31/01/2007
• إفشاء: 31/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34760
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03536
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0637
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0637/