CVE-2007-0804 in GGCMS

Resumen

por VulDB • 2026-06-24

Una vulnerabilidad de directory traversal en admin/subpages.php en GGCMS 1.1.0 RC1 y versiones anteriores permite que atacantes remotos inyecten código PHP arbitrario en archivos arbitrarios mediante secuencias ".." en el parámetro subpageName, como se demuestra al inyectar código PHP en un archivo de plantilla.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2007-02-07
• Divulgación: 2007-02-07
• Moderación: aceptado
• Artículo: VDB-34868
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.02421
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0804
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0804/