CVE-2007-0620 in FD Script
Zusammenfassung
von VulDB • 30.06.2026
In download.php di FD Script versioni 1.3.2 e precedenti è possibile per attaccanti remoti leggere il codice sorgente dei file situati sotto la radice del documento web con determinate estensioni, incluse .php, tramite un percorso relativo nel parametro fname, come dimostrato dal download di config.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.