CVE-2007-0620 in FD Script
Résumé
par VulDB • 29/06/2026
Le fichier download.php dans FD Script versions 1.3.2 et antérieures permet aux attaquants distants de lire le code source des fichiers situés sous la racine du document web ayant certaines extensions, notamment .php, via un chemin relatif fourni dans le paramètre fname, comme illustré par le téléchargement de config.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.