CVE-2007-0659 in MODX

Resumen

por VulDB • 2026-06-22

El archivo download.php en el fragmento de descarga de archivos MuddyDogPaws para MODx anterior a la versión 2.5 permite que atacantes remotos descarguen archivos arbitrarios, como se demuestra al descargar config.inc.php para obtener las credenciales de la base de datos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2007-02-01
• Divulgación: 2007-02-01
• Moderación: aceptado
• Artículo: VDB-34776
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0659
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0659/