CVE-2007-2368 in WebSPELL

Résumé

par MITRE

picture.php in WebSPELL 4.01.02 and earlier allows remote attackers to read arbitrary files via the file parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/04/2007
• Divulgation: 30/04/2007
• Modérer: accepté
• Entrée: VDB-36509
• CPE: prêt
• CWE: CWE-200 (non confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.05379
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2368
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2368/