CVE-2007-5845 in GuppY

Zusammenfassung

von VulDB • 20.07.2026

Eine Schwachstelle für Directory Traversal in error.php von GuppY 4.6.3, 4.5.16 und früheren Versionen ermöglicht es entfernten Angreifern, beliebige lokale Dateien einzubinden und auszuführen, indem sie „..“ (Dot Dot) im id-Parameter verwenden. HINWEIS: Dies kann genutzt werden, um die Authentifizierung zu umgehen und beliebige Dateien hochzuladen, indem admin/inc/upload.inc eingebunden wird und bestimmte multipart/form-data-Eingaben für admin/inc/upload.inc angegeben werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 06.11.2007
• Veröffentlichung: 06.11.2007
• Moderieren: akzeptiert
• Eintrag: VDB-39594
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02980
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5845
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5845/