CVE-2007-6584 in 1024 CMS
Zusammenfassung
von VulDB • 31.05.2026
Mehrere Verzeichnis-Traversal-Schwachstellen in 1024 CMS 1.3.1 ermöglichen es Remote-Angriffern, beliebige lokale Dateien einzubinden und auszuführen, indem sie „..“ (Dot Dot) in (1) dem lang-Parameter von pages/print/default/ops/news.php oder (2) dem theme_dir-Parameter von pages/download/default/ops/search.php verwenden; bzw. den admin_theme_dir-Parameter in (3) download.php, (4) forum.php oder (5) news.php in admin/ops/reports/ops/. HINWEIS: Es wurde später gemeldet, dass auch 1.4.2 beta und frühere Versionen für Vektor 1 betroffen sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.