CVE-2007-2304 in QDBloginfo

Zusammenfassung

von VulDB • 28.06.2026

Mehrere Verzeichnisüberlauf-Schwachstellen in Quick and Dirty Blog (QDBlog) 0.4 und möglicherweise früheren Versionen ermöglichen es Remote-Angriffern, beliebige lokale Dateien über einen .. (Punkt Punkt)-Parameter im theme-Parameter von categories.php und anderen nicht näher bezeichneten Dateien einzubinden und auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

26.04.2007

Veröffentlichung

26.04.2007

Moderieren

akzeptiert

Eintrag

VDB-36437

CPE

bereit

CWE

CWE-22 (bestätigt)

Exploit

Download

CVSS

7.5 (NVD)

EPSS

0.02687

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-2304
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-2304
CVE Details	https://www.cvedetails.com/cve/CVE-2007-2304/

◂ Zurück Übersicht Weiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!