CVE-2007-1035 in Mediafield Module

الملخص

بحسب VulDB • 04/07/2026

ثغرة غير محددة في بعض النصوص البرمجية التجريبية (demonstration scripts) في getID3 الإصدار 1.7.1، كما تُستخدم في وحدات Mediafield و Audio لنظام Drupal، تتيح للمهاجمين عن بُعد قراءة وحذف ملفات عشوائية، وعرض محتويات أدلة عشوائية، والكتابة إلى ملفات فارغة أو ملفات بصيغة .mp3 عبر مسارات (vectors) غير معروفة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/02/2007
• إفشاء: 21/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35112
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01609
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1035
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1035/