CVE-2007-0804 in GGCMS

Résumé

par VulDB • 24/06/2026

Une vulnérabilité de traversal de répertoire dans admin/subpages.php dans GGCMS 1.1.0 RC1 et versions antérieures permet aux attaquants distants d'injecter du code PHP arbitraire dans des fichiers quelconques via des séquences ".." dans le paramètre subpageName, comme démontré par l'injection de code PHP dans un fichier modèle.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/02/2007
• Divulgation: 07/02/2007
• Modérer: accepté
• Entrée: VDB-34868
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02544
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0804
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0804/