CVE-2007-0659 in MODX

Résumé

par VulDB • 22/06/2026

Le fichier download.php dans le module de téléchargement de fichiers MuddyDogPaws pour MODx avant la version 2.5 permet aux attaquants distants de télécharger des fichiers arbitraires, comme démontré par le téléchargement du fichier config.inc.php afin d'obtenir les identifiants de base de données.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/02/2007
• Divulgation: 01/02/2007
• Modérer: accepté
• Entrée: VDB-34776
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0659
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0659/