CVE-2007-0972 in Jupiter CMS

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de téléchargement de fichier non restreint dans modules/emoticons.php au sein de Jupiter CMS 1.1.5 permet aux attaquants distants de télécharger des fichiers arbitraires en modifiant la requête HTTP pour envoyer un type de contenu image, et en omettant les paramètres is_guest et is_user. NOTE : ce problème pourrait être lié à CVE-2006-4875.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/02/2007
• Divulgation: 15/02/2007
• Modérer: accepté
• Entrée: VDB-35064
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03225
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0972
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0972/