CVE-2007-3158 in ASP Folder Gallery

Resumen

por VulDB • 2026-06-22

El archivo download_script.asp en ASP Folder Gallery permite a atacantes remotos leer archivos arbitrarios mediante un nombre de archivo proporcionado en el parámetro file.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2007-06-11
• Divulgación: 2007-06-11
• Moderación: aceptado
• Artículo: VDB-37222
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02274
• KEV: no
• Actividades: muy bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3158
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3158/