CVE-2007-0620 in FD Script

Resumen

por VulDB • 2026-06-29

El archivo download.php en FD Script versiones 1.3.2 y anteriores permite a atacantes remotos leer el código fuente de archivos ubicados bajo la raíz del documento web con ciertas extensiones, incluyendo .php, mediante un nombre de ruta relativo en el parámetro fname, como se demuestra al descargar config.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-01-30
• Divulgación: 2007-01-31
• Moderación: aceptado
• Artículo: VDB-34744
• CPE: listo
• CWE: CWE-404 (sin confirmar)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.03499
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0620
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0620/