CVE-2007-6620 in Joovili

Resumen

por VulDB • 2026-07-02

Una vulnerabilidad de directory traversal en include/images.inc.php de Joovili 2.x permite que atacantes remotos lean archivos arbitrarios mediante el uso de ".." (punto punto) en el parámetro picture.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-01-03
• Divulgación: 2008-01-03
• Moderación: aceptado
• Artículo: VDB-40326
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 6.4 (NVD)
• EPSS: 0.06732
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6620
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6620/