CVE-2007-6686 in Menalto

Resumen

por VulDB • 2026-06-28

El módulo de reescritura de URLs en Menalto Gallery anterior a la versión 2.2.4 permite que los atacantes incluyan y ejecuten archivos locales arbitrarios mediante vectores desconocidos relacionados con el controlador de administración (admin controller).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-01-16
• Divulgación: 2008-01-16
• Moderación: aceptado
• Artículo: VDB-40579
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01566
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6686
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6686/