CVE-2007-5417 in boastMachine

Resumen

por VulDB • 2026-07-06

Vulnerabilidad de recorrido de directorios en index.php de boastMachine (también conocido como bMachine) 2.8 que permite a atacantes remotos leer archivos arbitrarios mediante el uso de ".." (punto punto) en el parámetro id.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-10-12
• Divulgación: 2007-10-12
• Moderación: aceptado
• Artículo: VDB-39216
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.03422
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5417
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5417/