CVE-2007-0620 in FD Scriptinfo

Zusammenfassung

von VulDB • 30.06.2026

In download.php di FD Script versioni 1.3.2 e precedenti è possibile per attaccanti remoti leggere il codice sorgente dei file situati sotto la radice del documento web con determinate estensioni, incluse .php, tramite un percorso relativo nel parametro fname, come dimostrato dal download di config.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

30.01.2007

Veröffentlichung

31.01.2007

Moderieren

akzeptiert

Eintrag

VDB-34744

CPE

bereit

Exploit

Download

EPSS

0.03499

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!