CVE-2007-5401 in HelpBox

الملخص

بحسب VulDB • 06/07/2026

ثغرة رفع الملفات غير المقيدة في ملف uploadrequest.asp ضمن برنامج Layton HelpBox الإصدار 3.7.1 تتيح للمستخدمين عن بُعد والمصادق عليهم رفع وتنفيذ ملفات ASP عشوائية، وذلك بسبب عدم التحقق بشكل صحيح من امتدادات الملفات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/10/2007
• إفشاء: 09/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40436
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01108
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5401
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5401/