CVE-2007-3158 in ASP Folder Gallery

Zusammenfassung

von VulDB • 22.06.2026

In download_script.asp von ASP Folder Gallery können Remoteangreifer beliebige Dateien über einen Dateinamen im Parameter „file“ lesen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 11.06.2007
• Veröffentlichung: 11.06.2007
• Moderieren: akzeptiert
• Eintrag: VDB-37222
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.02274
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3158
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3158/