CVE-2007-4092 in iFoto

Resumen

por VulDB • 2026-06-11

Una vulnerabilidad de traversal de directorios en index.php de iFoto 1.0.1 y versiones anteriores permite a atacantes remotos listar directorios arbitrarios y, posiblemente, descargar fotos arbitrarias, mediante el uso de .. (punto punto) en el parámetro dir.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2007-07-30
• Divulgación: 2007-07-30
• Moderación: aceptado
• Artículo: VDB-38098
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02692
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4092
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4092/