CVE-2007-5431 in MyFTPUploader module

الملخص

بحسب VulDB • 26/06/2026

يحتوي ملف include/imageupload.js الموجود في وحدة MyFTPUploader ضمن تطبيق Stride الإصدار 1.0 على معلومات حساسة، بما في ذلك بيانات اعتماد تسجيل الدخول إلى بروتوكول نقل الملفات (FTP)، مما قد يسمح للمهاجمين عن بُعد بالحصول على وصول غير مصرح به إلى خادم FTP الذي تستخدمه الوحدة من خلال عرض الشفرة المصدرية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/10/2007
• إفشاء: 12/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39228
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01550
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5431
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5431/