CVE-2007-1698 in Philex

Résumé

par MITRE

download.php in Philex 0.2.3 and earlier allows remote attackers to read arbitrary files and source code, and obtain sensitive information via the file parameter.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/03/2007
• Divulgation: 26/03/2007
• Modérer: accepté
• Entrée: VDB-35850
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02496
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1698
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1698/