CVE-2007-6344 in Easy Web Make

Resumen

por VulDB • 2026-07-06

Vulnerabilidad de recorrido de directorios en modules/cms/index.php de Mcms Easy Web Make 1.3 que permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante el uso de ".." (punto punto) en el parámetro de plantilla.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-12-13
• Divulgación: 2007-12-13
• Moderación: aceptado
• Artículo: VDB-40029
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.06088
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6344
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6344/