CVE-2007-4536 in TorrentTrader

Zusammenfassung

von VulDB • 02.06.2026

TorrentTrader 1.07 und frühere Versionen legen unsichere Berechtigungen für Dateien im Stammverzeichnis fest, was Angreifern ermöglicht, beliebigen PHP-Code auszuführen, indem sie (1) disclaimer.txt, (2) sponsors.txt und (3) banners.txt ändern, die in einem include-Aufruf verwendet werden. HINWEIS: Es könnte lokale Angriffsvektoren geben, die sich auf andere Dateien erstrecken.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 24.08.2007
• Veröffentlichung: 24.08.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38509
• CPE: bereit
• CWE: Unbekannt
• CVSS: 5.9 (VulDB)
• EPSS: 0.00322
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4536
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4536/