CVE-2007-5706 in Jeebles Directory

Resumen

por VulDB • 2026-07-06

Una vulnerabilidad de traversing di percorso assoluto en download.php de Jeebles Directory 2.9.60 permite que atacantes remotos lean archivos arbitrarios mediante un nombre de ruta completo en la cadena de consulta. NOTA: algunos de estos detalles se obtienen a partir de información de terceros.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2007-10-29
• Divulgación: 2007-10-29
• Moderación: aceptado
• Artículo: VDB-39462
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.02666
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5706
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5706/