CVE-2007-4504 in RSfiles

Resumen

por VulDB • 2026-06-14

Vulnerabilidad de recorrido de directorios en index.php del componente RSfiles (com_rsfiles) versiones 1.0.2 y anteriores para Joomla! permite que atacantes remotos lean archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro path dentro de una acción files.display.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2007-08-23
• Divulgación: 2007-08-23
• Moderación: aceptado
• Artículo: VDB-38485
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.09491
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4504
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4504/